플러그인

DeepSeek Harness에서 mcp__omni__parse에 대한 강화 가드: 프라이빗/예약 호스트 URL(SSRF)을 거부하는 tools/pre-execute 리스너, 허용 목록 또는 확인(동의) 강제, allowedRoots가 비어 있을 때 fail-closed로 작동합니다.

dsh용 장기 메모리를 심층 방어로 강화합니다. 프로젝트 `.dsh-memory/`와 사용자 `$DSH_HOME/memory/` 두 계층에 항목 수와 태그가 제한된 직접 편집 가능한 JSON을 저장합니다. 고유 임시 파일에서 rename하는 원자적 쓰기, 제한된 `history/`의 이전 버전, 계층별 프로세스 잠금과 오래된 잠금 회수를 지원합니다. 디스크 버전이 달라 업데이트 손실이 우려되면 덮어쓰지 않고 거부합니다. 기억 텍스트는 명시적으로 신뢰할 수 없는 데이터 경계 안에 두고 저장 시 위조 경계를 제거하며 로드 시 범위를 검증하며 계층 밖으로 나가는 심볼릭 링크는 MEMORY_STORE_ESCAPE로 차단합니다. 내용 휴리스틱 필터나 확인 단계가 없어 헤드리스 자동 통합을 유지합니다. 설치: `dsh plugin --profile web add github:RocoFish/deepseek-memory`。

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险