플러그인

DeepSeek Harness에서 AI API 릴레이와 LLM 프록시에 대한 로컬 보안 감사를 실행하여, 프롬프트 인젝션, 모델 대체 신호, 도구 호출 재작성, 오류 유출, 스트림 무결성, 프로필 제한 Web3 위험에 대한 마크다운 보고서를 생성합니다.

DSH를 위한 프레임워크 업그레이드 안전성 및 플러그인 게이팅: 업그레이드 전에 세션 형식 계약을 사전 점검해 호환되지 않는 플러그인과 에이전트 프리셋을 미리 조정하고, 실패 시 자동 롤백, 부팅을 망가뜨린 플러그인 자동 격리, 환경 핑거프린팅과 공개 계약 규칙 팩을 제공합니다. 내장된 다중 소스 마켓플레이스는 탐색 계층일 뿐입니다.

설치된 DeepSeek Harness 플러그인용 읽기 전용 미러: 증거가 포함된 기능 인벤토리, 플러그인 간 충돌, 마지막 스캔 이후 변경 사항의 diff.

보안 감사 방법론 스킬 팩과 plugin_vet 공급망 게이트: 8개의 에이전트 스킬(시크릿 스캔, 의존성 감사, 공급망 리뷰, 프롬프트 인젝션 리뷰, 감사 오케스트레이션, 위협 모델링, 취약점 인텔, 사고 대응)의 중국어판과 영어판, 그리고 스킬을 마운트하고 자동 plugin_vet 사전 설치 스캐너를 등록하는 npm 프로바이더 번들.

DSH 및 플러그인 릴리스를 감시하고, 게시된 아티팩트를 일회용 러너에서 재테스트하며, 기계 판독 가능한 호환성 증거를 게시하고, 수정 후 관리되는 이슈를 조정합니다.

DeepSeek Harness 플러그인용 다차원 품질 점수화 도구로, 설치 성공, 유지보수 활동, 문서 완성도, 보안 검사, 프로토콜 준수 항목을 실제 CLI 증거로 repo 또는 npm 패키지에 대해 점수화하고, JSON 또는 Markdown 리더보드 보고서를 생성합니다.

DSH 플러그인용 보안 스캐너: 플러그인 소스에 대한 정적·의미 분석 패스, DSH 고유의 공격 표면 규칙, npm audit, 일괄 스캔, 그리고 각 발견 사항의 심각도와 증거를 포함한 HTML 보고서를 제공합니다.

메타데이터 및 깊은 공급망 스캔으로 위험한 npm 설치를 차단하는 DeepSeek Harness 플러그인.

DSH 플러그인용 정적 보안 스캐너: 0-100 위험 점수와 함께 읽기 전용 감사(exec, 자격 증명, 유출, 난독화, 설치 스크립트, 번들 매니페스트).

dsh 플러그인에 대한 설치 전 정적 보안 검토 및 런타임 가드: 난독화 디코딩, 공급망 검사, 웹 원클릭 검토/설치/제거, 선택적 런타임 도구 호출 가드.

신뢰하기 전에 제3자 플러그인 심사: 악성 패턴(유출, 자격 증명 접근, 난독화, 지속성) 및 과도한 권한 경로 사용에 대한 정적 스캔, 전이 의존성 적용 범위, 공급망 변조 감지를 위한 공식 패키지 해시 기준선, 선택적 플러그인 도구 호출 게이트.

워크스페이스 자체 프로젝트 의존성(npm/pip/go)에 대한 실시간 CVE/공급망 감사: OSV.dev 기반, cve_audit 도구와 잠금 파일 변경 시 선택적 자동 재검사를 제공합니다.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

dsh 프로젝트 및 프로파일용 의존성 공급망 위생 감사: 피어 범위 해석 가능성, 끊어진 dist-tag 감지(#2763 클래스), 오래된/라이선스 누락/비 레지스트리 의존성, 설치됨 대 선언됨 불일치 — CLI 및 에이전트 호출 가능한 dep_audit 도구.

DeepSeek Harness 플러그인을 위한 설치 전 공급망 검사: 어떤 코드가 실행되기 전에, 설치하려는 tarball이 사용자가 읽은 소스와 일치하는지 확인.

DSH 플러그인용 설치 전 공급망 오염 스캐너: AST(JS-X-Ray) + 난독화 해제 + 정규식 휴리스틱. 발견 시 0이 아닌 코드로 종료해 CI 게이팅에 사용할 수 있습니다.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.