플러그인

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

DeepSeek Harness Cordis 플러그인 형태의 완전한 리버스 엔지니어링 스킬 팩(SKILL.md 85개)으로, 리버스 엔지니어링, 승인된 모의 침투 테스트, 보안 연구 스킬 라우터를 제공합니다.

DeepSeek Harness(dsh)용 자동 모드: 권한 선택기에 Auto 항목을 추가하여 승인 요청을 사람 대신 OpenGuardrails 정책이 처리하도록 하며, 내부에는 OGR 가드 엔진 전체가 탑재되어 있습니다. 핵심 코드 수정 없음.

Remote DeepSeek Harness with full server-side API access (`settings.*` / `credentials.*` / `host.listDirectory`). Token-gated reverse proxy, per-device sessions, phone invite QR, fence self-check, optional approval / CIDR / idle timeout / local TLS, WebSocket/SSE.

로컬 보안 감사: 설정, 플러그인 출처, 세션, 네트워크 노출을 점검하여 읽기 전용의 마스킹된 위험 보고서를 생성합니다.

DSH web UI용 로그인 게이트웨이입니다: 최초 실행 시 설정하는 비밀번호 관문, bcrypt + 저장 데이터 암호화(AES-256-GCM/HMAC), 무차별 대입 공격 차단, 감사 로그, 80→443 리디렉션을 포함한 TLS 1.2+, CSRF 방지, 프레이밍 방지를 제공합니다.

MCP bridge that lets ChatGPT Web create, view, continue, and supervise DeepSeek Harness agent sessions and goals while preserving DSH's native approval, sandbox, and workspace security model.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Alternative plugin market for DSH: curated catalog plus live GitHub browsing, zh/en cross-language search, a fail-closed pre-install static security audit with an install-hook block, and per-plugin README viewing with garbled-encoding repair.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

DSH Web UI용 Steam Workshop 스타일 플러그인 스토어입니다: 커뮤니티 플러그인을 탐색, 검색, 원클릭 설치할 수 있으며 미러 가속, 진행률 UI, 보안 검사, 중국어 설명을 제공합니다.

Template-driven code review skill: five-step review flow, critical/medium/minor severity grading, four-dimension scoring (quality, security, performance, maintainability), dual text and HTML report output, and an on-demand reference knowledge base.

설정된 텔레메트리 백엔드가 받기 전에 `session-telemetry/record` 내보내기 사본에서 지원되는 비밀 정보 패턴을 마스킹합니다.

Login gate for the dsh web surface: password or shared-token authentication, session cookies, rate limiting, and a user-management CLI (dsh.bundle manifest since 0.4.1, one-command `dsh plugin add` mounting).

Tested-curation lab for DSH plugins: every entry passes real install/static-scan gates in an isolated environment, with full logs and reproduction commands (Chinese-first).

DeepSeek Harness용 Agentic Control Plane — 모든 도구 호출을 실행 전에 정책에 따라 검사하고, 무엇이 왜 허용되었는지에 대한 영속적인 기록을 유지

dsh-skill-pack-security용 선택적 프로바이더 플러그인: 팩의 skills/(중국어) 또는 skills-en/(영어) 버전을 ctx.skills에 등록. 두 버전 모두 pack/에 내장되어 제공

스킬과 MCP 설정에서 프롬프트 인젝션, 동형 문자(homoglyph), 숨겨진 유니코드, 위험한 셸 명령, 자격 증명 유출을 스캔

DeepSeek Harness community Bundle for the skill-security-guard static scanner

Provenance-aware execution security for DeepSeek Harness. Track sensitive data across tool calls and stop risky side effects before execution.

Ecosystem-wide plugin health audit: syncs the dsh-plugin topic into a local scored catalog (maintenance / docs / npm + weekly downloads / ecosystem, 0-100, A-D), static security scan with high-finding grade veto, star history snapshots, web leaderboard and agent tools.

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.