플러그인

AI 코딩 에이전트를 위한 실행 전 가드입니다. 도구 호출이 실행되기 전에 파괴적인 Git 및 파일 시스템 명령과 민감한 파일 접근 시도를 차단합니다. Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode, Pi를 지원합니다.

DeepSeek Harness에서 AI API 릴레이와 LLM 프록시에 대한 로컬 보안 감사를 실행하여, 프롬프트 인젝션, 모델 대체 신호, 도구 호출 재작성, 오류 유출, 스트림 무결성, 프로필 제한 Web3 위험에 대한 마크다운 보고서를 생성합니다.

공인 보안 DSH 컬렉션: 9가지 작업 모드(레드팀 코디네이터, 펜테스트, 코드 감사, 바이너리 분석, 공격-방어, AV 우회, 인시던트 대응, 클라우드 보안, CTF 해결) 및 15개의 런타임 플러그인을 설정 페이지에서 원클릭 배포, 설치, 업데이트 및 제거로 관리.

DeepSeek Harness Cordis 플러그인 형태의 완전한 리버스 엔지니어링 스킬 팩(SKILL.md 85개)으로, 리버스 엔지니어링, 승인된 모의 침투 테스트, 보안 연구 스킬 라우터를 제공합니다.

DeepSeek Harness용 원격 및 모바일 접근: LAN QR 코드 연결, Cloudflare/사용자 지정 터널, WeChat, QQ, Feishu, Telegram 봇 연동, 보안 인증을 제공한다.

단일 번들로 제공되는 리버스 엔지니어링 및 펜테스트 보안 플러그인. 첫 턴 도구 좁히기, 도메인 라우팅, APK·웹·네이티브 바이너리·프로토콜·멀웨어·LLM 샘플을 다루는 33개 도구 — 압축 해제, 라이선스 우회, 분석 우회 대응 플레이북, H-CoT 평가 엔진(의미 라우팅, /hcot 명령), 원장 기반 도구 선반이 있는 웹 워크벤치, 디스크에 자동 저장되는 증거 체인과 E 번호 검증된 발견, 압축 후 재개 기능을 갖춘 온디스크 케이스 워크플로, GitHub 기반 외부 도구 탐색, 361개의 온디맨드 참고 문서를 포함합니다.

DSH를 위한 프레임워크 업그레이드 안전성 및 플러그인 게이팅: 업그레이드 전에 세션 형식 계약을 사전 점검해 호환되지 않는 플러그인과 에이전트 프리셋을 미리 조정하고, 실패 시 자동 롤백, 부팅을 망가뜨린 플러그인 자동 격리, 환경 핑거프린팅과 공개 계약 규칙 팩을 제공합니다. 내장된 다중 소스 마켓플레이스는 탐색 계층일 뿐입니다.

DeepSeek Harness용 읽기 전용 보안 및 규정 준수 플러그인: 프롬프트 인젝션 감지, 중국 PII redact, 그리고 redact된 재현 가능한 보고서를 통한 로컬 구성 감사.

DeepSeek Harness Web UI용 보안 원격 접근: 로그인 게이트, MFA/TOTP, 서명된 세션 쿠키, 선택적 admin/user/guest 역할, 브라우저 내 workspace 선택, 허용 목록에 있는 원격 파일 미리보기를 제공한다.

레드팀 수행 모드: 대상 조직 이름 하나를 보내면 플래너 세션이 5개 역할의 실행 팀(정찰, 자산 분류, 취약점 발견, 익스플로잇, 내부 피벗)을 최대 3개 동시 에이전트로 운영합니다. 스킬과 리소스를 사전 점검하고 누락된 키나 VPS를 처음에 한 번 요청하며, 내장된 최초 실행 온보딩 스킬이 안내합니다. 점수는 병합된 침입 점수 규칙(8개 범주 / 25점)을 따르며 서버 측 상한, 최고 권한 우선, 서비스별 중복 제거가 적용되고 자체 등록 계정은 점수를 받지 않습니다. 발견 사항은 발견 시각과 함께 로컬 SQLite 팩트 베이스에 기록되어 상시 오른쪽 콘솔 12개 탭에 표시됩니다(발견 타임라인이 있는 자산 매핑, 에이전트 명단, 세션/터널 상태, 5단계 공격 체인, 점수 대상, 각 점수의 획득 방법을 밝히는 보고서, 범주별 POC/EXP 지식 베이스, 스킬별 사용 가능성 판정이 있는 스킬 라이브러리). 네이티브 스킬 23개, redteam_* 도구 53개, 한 명령 자기 업데이트를 제공합니다.

DeepSeek Harness를 서버급 멀티테넌트 플랫폼으로 전환합니다: 원격 접속 + 자동 HTTPS, 하위 사용자 권한 및 토큰/일일 할당량, 샌드박스 강제 적용, 암호화된 인증 및 감사 로그.

AI 코딩 에이전트용 커밋 시 감사 하네스: 24개의 git-diff 규칙(비밀, 범위 외 편집, 프롬프트 인젝션), HMAC 서명 감사 추적, 스냅샷 롤백, 84개 도구를 갖춘 MCP 서버. `dsh plugin add`로 설치 가능.

전체 서버 측 API 접근을 갖춘 원격 DeepSeek Harness(`settings.*` / `credentials.*` / `host.listDirectory`). 토큰 기반 리버스 프록시, 디바이스별 세션, 휴대폰 초대 QR 코드, 펜스 자체 점검, 선택적 승인/CIDR/유휴 시간 초과/로컬 TLS, WebSocket/SSE.

DeepSeek Harness(dsh)용 자동 모드: 권한 선택기에 Auto 항목을 추가하여 승인 요청을 사람 대신 OpenGuardrails 정책이 처리하도록 하며, 내부에는 OGR 가드 엔진 전체가 탑재되어 있습니다. 핵심 코드 수정 없음.

원격 및 모바일 보안 게이트웨이: QR 페어링을 통한 수정 불필요의 Tailscale/LAN 액세스, RSA 암호화, 무차별 대입 방어 및 모바일형 스니펫. 공유 페어링 서비스를 다른 원격 플러그인에 자동으로 양보하여 공존 시 시작이 크래시되지 않음.

agent/pre-step, tools/pre-execute, tools/post-execute 시점에서 프롬프트 인젝션, 탈옥(jailbreak), 시크릿 유출 패턴을 탐지합니다. allow/ask/block 등급, 위생화된 defend/detection 감사 이벤트, defend_report 도구, 파괴적 삭제 명령 가드를 갖추고 있습니다.

보안 감사 방법론 스킬 팩과 plugin_vet 공급망 게이트: 8개의 에이전트 스킬(시크릿 스캔, 의존성 감사, 공급망 리뷰, 프롬프트 인젝션 리뷰, 감사 오케스트레이션, 위협 모델링, 취약점 인텔, 사고 대응)의 중국어판과 영어판, 그리고 스킬을 마운트하고 자동 plugin_vet 사전 설치 스캐너를 등록하는 npm 프로바이더 번들.

ChatGPT Web에서 DeepSeek Harness 에이전트 세션과 목표를 생성, 조회, 이어가기, 감독할 수 있게 하는 MCP 브리지. DSH 고유의 승인, 샌드박스, 워크스페이스 보안 모델을 그대로 유지.

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

dsh 웹 UI용 비밀번호 + TOTP 2단계 인증 게이트웨이: 로그인 전까지 모든 HTTP 요청과 WebSocket 업그레이드를 거부하며, 소스별 잠금, 글로벌 속도 제한 및 일회용 백업 코드를 지원합니다.

로컬 보안 감사: 설정, 플러그인 출처, 세션, 네트워크 노출을 점검하여 읽기 전용의 마스킹된 위험 보고서를 생성합니다.

Tailscale Serve, Cloudflare Access, Headscale TCP Serve용 프라이빗 루프백 DSH 웹 게이트웨이로, 정확한 프린시펄 허용 목록과 fail-closed 안내 설정을 제공합니다.

DeepSeek Harness용 PII 마스킹 — 요청 전에 이름, 전화번호, 이메일, id, 키를 익명화하고 표시 계층에서 복원하여 세션 로그에 평문이 남지 않게 한다.

DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZH 이중 언어)용 Expert-mode 에이전트 프리셋: 수석 코디네이터와 17명의 도메인 전문가 서브에이전트의 자동 작업 위임. 기능: 태스크보드 스케줄러(파일 시스템 상태 머신 pending/ready/running/done/failed, 의존성 DAG, 원자적 클레임, 재시도, 충돌 복구), 품질 게이트(고위험 작업의 5단계 파이프라인: 요구사항 명확화, 구현, 검증, 독립 검토, 통합, 2라운드 재작업 한도), Five-Anchor 제약(턴별 검토/수렴/드리프트 방지/협업 확인/자원 인식), Near-distance Guidance(전문가별 ID/작업/출력 템플릿), 점진적 공개(약 28% 토큰 절약), 전문가 영속성, 전문가 간 파일 메시지 버스(직접 P2P 통신, 코디네이터 중계 0), 상호 검토, 경험 풀, 단순 작업 패스트 트랙, 자동 재시도를 통한 장애 복구. 전문가: 데이터 분석가, 카피라이터, 법무 검토, PM, 프론트엔드, UI/UX, 아키텍트, 소셜 미디어 운영, 그로스 해커, 퀀트 금융, 금융, 백엔드, DevOps, DB, QA, 보안.