플러그인

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

DSH를 위한 독립적인 Codex Guardian 스타일 승인 리뷰어.

Codex 스타일 Git 워크벤치: 워크스페이스 범위의 변경 사항, diff, stage, commit, 보호된 브랜치 작업, 그래프 히스토리, fetch, fast-forward pull 및 공식 플러그인 API를 통한 업스트림 push.

사용량 통계 패널: 조용한 모델별 토큰 수집, 활동 히트맵, 추세 차트, 비용 추정 및 일일 한도 경비 기능.

agent-governance 사이드카를 기반으로 한 DeepSeek Harness(dsh) 승인 응답기 — 모든 승인/요청은 기본 거부(deny-by-default) 게이트, L0–L4 규칙 및 조직 감사 체인에 의해 결정됨.

GitLab pre-receive 훅 이전의 클라이언트 측 가드로서, 커밋하기 전에 git 커밋 메시지를 7DGroup 컨벤션(중국어 유형 태그, 길이 및 구두점 규칙)에 따라 검사합니다.

dsh 턴이 중단된 경우 — 웹 재시작 또는 업스트림 문제(레이트 제한, 5xx, 할당량 오류) — 이 플러그인은 "계속"을 자동으로 주입하여 세션이 중단된 지점부터 다시 시작하도록 하며, 재시도가 아무것도 생성하지 않으면 제어를 다시 돌려주는 무한 루프 방지 기능을 갖추고 있습니다.

DeepSeek Harness용 계층형 모델 라우팅: think/build 모델 계층, 비전 위임(비전 모델은 이미지만 설명하고 작업 모델이 실행), 이미지 생성, 고영향 가드.

트랜잭션 방식의 데이터 전용 구성 팩 관리자로, 무결성 검증, 소유권, 미리보기, 차이 비교, 롤백 안전장치를 갖춥니다.

자동 승인 권한 가드: workspace-write와 danger-full-access 사이의 중간 계층 — 신뢰 디렉터리 내 안전한 작업은 자동 허용하고, 파괴적인 작업은 항상 사람에게 확인을 요청합니다. 카테고리별 스위치 11개와 감사 로그를 제공합니다.

시작 시 DSH 로더 트리를 스캔해 플러그인 충돌(중복 마운트, 실패/대기 중 플러그인, 중복 설정 행 id)을 감지하고, 영향을 받은 플러그인을 자동 중지하거나 복원하며, 웹 UI에 충돌 보고서 팝업을 표시합니다.

macOS의 DSH Web용 원클릭 시작/중지 런처 — 시작(포그라운드/데몬), 중지, 상태, 중복 실행 방지, 브라우저 자동 열기, 스크립트로 만드는 Dock 등록 가능한 DSH.app.

커밋먼트 쓰기 게이트: 도구 호출이 실행되기 전에 운영자가 작성한 규칙을 적용 — 결정적 가드 계층과 LLM 심판 계층, 기본적으로 fail-closed, 모든 차단은 모순 로그에 기록됩니다.

skill-security-guard 정적 스캐너를 위한 DeepSeek Harness 커뮤니티 Bundle.

DeepSeek Harness용 Guardian 상태 엔진 — 어설션 카운트, 편집 리뷰 큐, 세션 이벤트에 대한 피드백 루프 방지 모니터링.

DeepSeek Harness의 자기 보호 가드레일입니다. 보호 경로 가로채기, 파괴 전 백업, CLI 자가 복구 명령, 엄격한 샌드박스 기본값을 제공합니다.

DSH 플러그인용 설치 전 공급망 오염 스캐너: AST(JS-X-Ray) + 난독화 해제 + 정규식 휴리스틱. 발견 시 0이 아닌 코드로 종료해 CI 게이팅에 사용할 수 있습니다.

도구 파이프라인 실행 시 보안 게이트: egress 허용 목록 밖 호스트를 지정한 호출을 거부하고, 결과에서 자격 증명을 렌더링된 내용이 아니라 정규 값 단계에서 마스킹하며, 모든 판단을 JSONL 감사 로그에 추가합니다. 기본은 모니터 전용 모드.

에이전트가 민감 파일(.env, 자격 증명, 키 자료)을 읽거나 쓰는 것을 차단하고, 도구 결과에 새어 나온 시크릿 형태 값을 마스킹하고, 감사 저널을 남기며, 원본 값을 출력하지 않는 안전한 sg_* 점검 도구를 제공합니다.

dsh용 정적·런타임 보안 가드: 악성 코드, 프롬프트 인젝션, 토큰 낭비에 대한 규칙 기반 스캔, 위험한 도구 호출의 런타임 차단, /scan 명령, plugin_scan 도구, 웹 패널, 허용 목록.

지원되는 파일 변경에 대한 턴 단위 설정 가능 예산: 도구 실행 전에 대상 파일 수, 변경 호출 수, UTF-8 페이로드 바이트를 제한합니다.