플러그인

DeepSeek Harness에서 AI API 릴레이와 LLM 프록시에 대한 로컬 보안 감사를 실행하여, 프롬프트 인젝션, 모델 대체 신호, 도구 호출 재작성, 오류 유출, 스트림 무결성, 프로필 제한 Web3 위험에 대한 마크다운 보고서를 생성합니다.

DeepSeek Harness용 읽기 전용 보안 및 규정 준수 플러그인: 프롬프트 인젝션 감지, 중국 PII redact, 그리고 redact된 재현 가능한 보고서를 통한 로컬 구성 감사.

DSH 웹 클라이언트용 UI 확장 스위트: 중국어 로케일 완성, 1행 통계, 자동 확장 사고, 채팅 너비, 세션 보관 및 삭제, 그리고 선택적 프롬프트 인젝션 스위치(기본값은 꺼짐).

DeepSeek Harness(dsh)용 자동 모드: 권한 선택기에 Auto 항목을 추가하여 승인 요청을 사람 대신 OpenGuardrails 정책이 처리하도록 하며, 내부에는 OGR 가드 엔진 전체가 탑재되어 있습니다. 핵심 코드 수정 없음.

tools/pre-execute에서 대기 중인 도구 호출을 Jev(TypeSafe AI의 비생성적 의사결정 모델)로 분류합니다 — 확신도 높은 고위험 호출은 거부되고, 모호한 호출은 승인 요청으로 에스컬레이션됩니다 — 또한 approval/request에서 명확히 허용된 가역적 호출은 인자 근거 게이팅을 거쳐 자동 승인됩니다. 세션 참조 리졸버도 서브클래싱하여 스냅샷이 가장 오래된 메시지부터 버리는 대신 Jev 점수가 매겨진 메시지를 유지하게 합니다. 프로바이더 장애 시 기본 동작으로 저하되며, /jev-stats 명령이 있는 섀도 모드, TypeSafe 또는 OpenRouter 엔드포인트, 64개 테스트를 제공합니다.

agent/pre-step, tools/pre-execute, tools/post-execute 시점에서 프롬프트 인젝션, 탈옥(jailbreak), 시크릿 유출 패턴을 탐지합니다. allow/ask/block 등급, 위생화된 defend/detection 감사 이벤트, defend_report 도구, 파괴적 삭제 명령 가드를 갖추고 있습니다.

보안 감사 방법론 스킬 팩과 plugin_vet 공급망 게이트: 8개의 에이전트 스킬(시크릿 스캔, 의존성 감사, 공급망 리뷰, 프롬프트 인젝션 리뷰, 감사 오케스트레이션, 위협 모델링, 취약점 인텔, 사고 대응)의 중국어판과 영어판, 그리고 스킬을 마운트하고 자동 plugin_vet 사전 설치 스캐너를 등록하는 npm 프로바이더 번들.

Jev 판단을 세 가지 자동 동작으로 바꾸는 DeepSeek Harness 플러그인 — 요청과 관련된 세그먼트로 과대한 도구 출력을 잘라내고, 가져온 페이지에서 모델을 겨냥한 지시를 선별하고, 다음 단계에 맞는 스킬을 고릅니다 — 여기에 jev_ask와 jev_gate 도구, 재시작 후에도 남는 판단 원장, /jev-status 보고서를 더합니다. TypeSafe API 키가 필요하며, 키가 없으면 아무 동작도 하지 않고 아무것도 전송하지 않습니다.

Koma Miko Agent Specs용 DeepSeek Harness 어댑터.

DeepSeek Harness용 감사 가능한 비전 및 크로스 플랫폼 Computer Use 런타임, 출처를 보존하는 증거 포함.

DeepSeek Harness용 프로젝트별 비공개 시스템 프롬프트 규칙 — git remote URL, 저장소 경로 또는 cwd 접두사로 일치; worktree 인식; 저장소에 커밋되지 않음.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

작업-스킬 매칭 메타 스킬. 최소 로딩을 위한 게으름 사다리, 사용자가 편집할 수 있는 라우팅 표, 격리·SkillSpector 스캔·사람 승인 설치 흐름을 갖춥니다.

스킬과 MCP 설정에서 프롬프트 인젝션, 동형 문자(homoglyph), 숨겨진 유니코드, 위험한 셸 명령, 자격 증명 유출을 스캔

Long-term memory for DeepSeek Harness, read-only as of 0.1.0: a scribe_recall tool that reads a plain-markdown memory room, path rules that refuse directory traversal, Unicode smuggling and NTFS alternate data streams, and a bounded index whose truncation is always reported rather than silent.

Scoped persistent memory for DSH: memory_save/search/replace/remove/list across global, user, project and failure scopes, DSH storage-domain persistence with secret and prompt-injection scanning, session-scope search, retention cleanup, and optional session-start injection; standing context via memory_pin/memory_pins/memory_unpin.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.