플러그인

보안 감사 방법론 스킬 팩과 plugin_vet 공급망 게이트: 8개의 에이전트 스킬(시크릿 스캔, 의존성 감사, 공급망 리뷰, 프롬프트 인젝션 리뷰, 감사 오케스트레이션, 위협 모델링, 취약점 인텔, 사고 대응)의 중국어판과 영어판, 그리고 스킬을 마운트하고 자동 plugin_vet 사전 설치 스캐너를 등록하는 npm 프로바이더 번들.

신뢰하기 전에 제3자 플러그인 심사: 악성 패턴(유출, 자격 증명 접근, 난독화, 지속성) 및 과도한 권한 경로 사용에 대한 정적 스캔, 전이 의존성 적용 범위, 공급망 변조 감지를 위한 공식 패키지 해시 기준선, 선택적 플러그인 도구 호출 게이트.

DeepSeek Harness용 플러그인 신뢰 파이프라인: 판정이 포함된 결정론적 정적 검사, 허니팟 유인을 사용하는 옵트인 런타임 가드, 에이전트 감사 프로토콜 skill 및 브라우저 실드 상태 표시등을 제공합니다. 경보 전용이며 강제 기능은 아닙니다.

DeepSeek Harness용 플러그인 개발 툴킷: 스캐폴딩, 계약 검사, 플러그인 심사, 영향 분석, 업스트림 호환성 추적.

설치 전에 로컬, npm, GitHub 플러그인 소스를 심사하고, 런타임에 구성된 고위험 도구 호출을 차단하며, 출력의 시크릿 패턴을 감사하고, HMAC 체인 로컬 감사 로그를 기록합니다.

装第三方插件之前，先看它会动什么

Cut LLM costs: a Jev (System One) classifier vets each turn against a declarative policy and recommends the subagent model route, so routine work runs at flash rates while the main model keeps the hard parts; explicit /route trigger, runtime delegation-capability gate, credential redaction, and offline policy replay over the verdict log.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

큐레이션된 플러그인 스타터 팩: 설정 페이지 UI 또는 /setup 명령에서 4개 그룹에 걸쳐 검증된 15개 커뮤니티 플러그인을 일괄 설치 및 구성합니다.

생태계 전체의 플러그인 건강 감사: dsh-plugin 토픽을 로컬 점수화된 카탈로그(관리 / 문서 / npm + 주간 다운로드 / 생태계, 0-100, A-D), 높은 발견 등급 거부권을 가진 정적 보안 스캔, 별 히스토리 스냅샷, 웹 리더보드 및 에이전트 도구로 동기화합니다.

Yijing-based decision review plugin for DSH: six-layer weighted aggregation engine (384 yao to taiji) with strong-association veto rules, pure JS with zero solver dependencies. Free tier is capped at 9 runs per day and activation codes raise it; the stock-trend scenario pulls live quotes from Tencent for the stock codes in the request.

Renders installed DSH plugin titles and descriptions in Simplified Chinese: at startup it translates the plugins the local JSON cache lacks through the harness LLM service, then projects { en, zh } metadata for resolveText() to render — no DOM changes, no third-party API.

Plugin compatibility vet for dsh that compares installed plugins peerDependencies against the running dsh version to flag which ones the startup preflight will refuse to load, prints copy-pasteable fix commands, and offers a top-of-page banner in dsh web to isolate, uninstall or upgrade them, with an automatic backup before the change and rollback if the re-check fails.

Quality & security scorecard for the DSH plugin ecosystem: sync the dsh-plugin topic catalog, audit any plugin (0-100, A-D, security veto), rankings, search, and historical score curves with a workspace-persisted catalog.

Pre-execution guardrail: vetoes dangerous shell commands and blocks secret/credential leaks before they run.