플러그인

중국어 줄바꿈용 정적 HTML 감사 도구입니다. 명시적 `<br>` 외톨이 줄, keep-all CSS 적용 범위, CJK 행 시작/끝 문장 부호 규칙, 보호 구문 분리 여부를 검사한 뒤 자연스러운 끊는 지점에 `<wbr>`을 삽입합니다. 에이전트를 위한 cn_linebreak_audit 도구를 제공합니다.

agent-governance 사이드카를 기반으로 한 DeepSeek Harness(dsh) 승인 응답기 — 모든 승인/요청은 기본 거부(deny-by-default) 게이트, L0–L4 규칙 및 조직 감사 체인에 의해 결정됨.

자동 승인 권한 가드: workspace-write와 danger-full-access 사이의 중간 계층 — 신뢰 디렉터리 내 안전한 작업은 자동 허용하고, 파괴적인 작업은 항상 사람에게 확인을 요청합니다. 카테고리별 스위치 11개와 감사 로그를 제공합니다.

skill-security-guard 정적 스캐너를 위한 DeepSeek Harness 커뮤니티 Bundle.

대화형 DSH 플러그인 파인더: 4개 소스 통합 인덱스, BM25 사전 필터 및 LLM 의미 순위, 후보에는 증거 등급 및 로컬 정적 보안 감사가 포함되며, 설치 후 확인을 통한 안전한 설치 흐름을 제공합니다.

생태계 전체의 플러그인 건강 감사: dsh-plugin 토픽을 로컬 점수화된 카탈로그(관리 / 문서 / npm + 주간 다운로드 / 생태계, 0-100, A-D), 높은 발견 등급 거부권을 가진 정적 보안 스캔, 별 히스토리 스냅샷, 웹 리더보드 및 에이전트 도구로 동기화합니다.

플러그인 인사이트 센터: "어떤 것을 설치할 가치가 있는가"에 대한 하나의 답변 — plugin_guide는 필요에 맞는 플러그인을 매칭하고, recipe는 전체 환경을 설치하며, plugin_rank은 건강 점수(0-100)를 매기고, plugin_audit은 로컬 체크아웃을 정적 보안 스캔하며, plugin_verdict는 install / caution / research / avoid를 출력합니다.

도구 파이프라인 실행 시 보안 게이트: egress 허용 목록 밖 호스트를 지정한 호출을 거부하고, 결과에서 자격 증명을 렌더링된 내용이 아니라 정규 값 단계에서 마스킹하며, 모든 판단을 JSONL 감사 로그에 추가합니다. 기본은 모니터 전용 모드.

에이전트가 민감 파일(.env, 자격 증명, 키 자료)을 읽거나 쓰는 것을 차단하고, 도구 결과에 새어 나온 시크릿 형태 값을 마스킹하고, 감사 저널을 남기며, 원본 값을 출력하지 않는 안전한 sg_* 점검 도구를 제공합니다.

플러그인 번들용 설치 전 정적 보안 감사자: 수명 주기 스크립트, 동적 실행, 자격 증명 유출 조합, 패치 계층 위험을 의존성 제로 및 메모리 내 tar 구문 분석으로 확인.

문서-코드 일관성 가드: 버전 헤더/변경 이력 표/디렉터리 트리/모듈·테스트 수/문서 간 참조의 어긋남을 감사하고 심각도순 읽기 전용 수정 제안을 제공합니다.

DeepSeek Harness 업데이트 코파일럿: 한 번의 스캔으로 DeepSeek Harness 코어와 모든 프로필 플러그인을 대상으로 하고, 무엇이 바뀌었고 각 업데이트가 얼마나 위험한지 설명한 뒤 확인한 것만 업데이트합니다.

DSH용 문자 깨짐 가드 번들: 쓰기 전 특징 기반 깨짐 감지와 검토 후 릴리스(동일 재시도는 통과), 실행 전 pwsh 인코딩 감사(ANSI/GBK/UTF-16/Default). Windows와 중국어 우선.

DSH용 설치된 플러그인 카탈로그: 출처(공식 vs 직접 설치)별로 플러그인을 묶어 검색 가능한 패널에서 활성화/비활성화, 제거, 원클릭 업데이트를 제공합니다.

하네스 이벤트 스트림 감사 패널: 이벤트 타입, 전달 방식, 개수, 최근 이벤트를 관찰하여 플러그인 개발자가 하네스 내부 동작을 이해하도록 도움

`dsh pm` 플러그인 관리자: 다중 소스 검색(awesome 목록 + GitHub + npm), 프로필별 설치/제거/업데이트, 매니페스트·번들 패치·버전 드리프트에 대한 doctor 감사 기능

읽기 전용 에이전트 플릿 자격 증명 위생 감사: 자격 증명 파일 권한, git 원격에 포함된 자격 증명(출력에서 마스킹), 프로바이더 토큰 리터럴 개수; 의존성 없음, 결정적 동작

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.