Segurança e permissões

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Auditoria de segurança local: configuração, origem dos plugins, sessões, exposição de rede — relatório de risco somente leitura e com dados sensíveis ocultos.

Portão de login para a web UI do DSH: proteção por senha com configuração na primeira execução, bcrypt + criptografia em repouso (AES-256-GCM/HMAC), bloqueio contra força bruta, log de auditoria, TLS 1.2+ com redirecionamento 80→443, CSRF e anti-framing.

Regras de permissão declarativas no estilo Claude Code para o DeepSeek Harness: regras ordenadas de permitir/negar/perguntar com correspondência por nome de ferramenta, argumento (glob/regex) e caminho do workspace na cascata tools/pre-execute, auditoria completa do log de sessão e recarregamento de regras via HMR

Autenticação da WebUI aplicada na camada de HTTP/transporte: portão de login em quatro camadas (recursos, bundles de plugins, /api, WebSocket), com sessões no servidor usando cookies HttpOnly.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Predefinição conservadora de aprovação automática para escalonamentos de sandbox do DeepSeek Harness

Aprovação de permissões baseada em modelo: um respondente de solicitações de aprovação apoiado por um modelo revisor separado.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Permissões automáticas seguras para o DeepSeek Harness.

Anexa localmente recibos em JSONL encadeados por hash para resultados de ferramentas e eventos de sessão, sem armazenar prompts, argumentos de ferramentas, texto de resultados ou IDs brutos de sessão.

Grava localmente resumos em JSONL da contagem de ferramentas por turno e sinais de verificação de alto nível, sem armazenar prompts, argumentos de ferramentas ou o texto dos resultados.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Adiciona um preset de permissão Auto Approve à Web UI, usando um Reviewer Agent restrito e recém-criado para aprovar ou negar cada solicitação de aprovação.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Suporte para o backend de sandbox nono.

Suporte para o backend microsandbox.

Redige padrões de segredos suportados na cópia exportada de `session-telemetry/record` antes que os backends de telemetria configurados a recebam.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.