플러그인

DeepSeek Harness에서 AI API 릴레이와 LLM 프록시에 대한 로컬 보안 감사를 실행하여, 프롬프트 인젝션, 모델 대체 신호, 도구 호출 재작성, 오류 유출, 스트림 무결성, 프로필 제한 Web3 위험에 대한 마크다운 보고서를 생성합니다.

보안 감사 방법론 스킬 팩과 plugin_vet 공급망 게이트: 8개의 에이전트 스킬(시크릿 스캔, 의존성 감사, 공급망 리뷰, 프롬프트 인젝션 리뷰, 감사 오케스트레이션, 위협 모델링, 취약점 인텔, 사고 대응)의 중국어판과 영어판, 그리고 스킬을 마운트하고 자동 plugin_vet 사전 설치 스캐너를 등록하는 npm 프로바이더 번들.

로컬 보안 감사: 설정, 플러그인 출처, 세션, 네트워크 노출을 점검하여 읽기 전용의 마스킹된 위험 보고서를 생성합니다.

DSH용 대체 플러그인 마켓: 큐레이션된 카탈로그 및 라이브 GitHub 브라우징, zh/en 다국어 검색, 설치 훅 블록이 있는 페일 클로즈 사전 설치 정적 보안 감사, 그리고 깨진 인코딩 복구가 있는 플러그인별 README 보기.

DSH 플러그인용 검증된 큐레이션 랩: 모든 항목이 격리된 환경에서 실제 설치/정적 검사 관문을 통과하며, 전체 로그와 재현 명령을 제공합니다(중국어 우선).

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.