Segurança e permissões

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.

Aprovação automática ao estilo CC para DeepSeek Harness: regras determinísticas de negar/permitir, mais um classificador de permitir/rejeitar em duas fases com disjuntor e orientação perante negações.

Primitivos multilocatário para DeepSeek Harness (DSH): identidade de locatário, propriedade de sessão imutável, autorização com falha fechada e contrato de armazenamento de propriedade substituível.

Login de administrador Caddy forward_auth para o Web do DeepSeek Harness, com senhas Argon2id, sessões revogáveis, UI bilíngue e uma ação nativa de sign-out na barra lateral.

Provedor de credenciais para o DSH com armazenamento AES-256-GCM protegido por senha, derivação de chave Argon2id (upgrade automático a partir do scrypt v2 legado), verificações de integridade SHA3-256 e descriptografia temporária em tempo de execução.

Adiciona um preset de permissão Auto Approve à Web UI, usando um Reviewer Agent restrito e recém-criado para aprovar ou negar cada solicitação de aprovação.

Plugin de pausa para a Web do DSH: o agente pausa após concluir uma rodada de interação com ferramentas e pouco antes de enviar a próxima requisição ao modelo, mantendo o campo do composer utilizável; a pessoa libera com Enter/enviar e pode incluir um texto complementar; essa pausa não interrompe nenhuma chamada de API em andamento, e o contexto do modelo permanece sempre completo e imperceptível. Plugin totalmente autocontido, sem alterar o código-fonte do DSH.

Adiciona uma permissão workspace-write++ que mantém as ferramentas de arquivo dentro do workspace enquanto pula o sandbox de processos do Windows para executáveis permitidos por wildcard, como o Git Bash.

Plugin do DeepSeek Harness que bloqueia instalações npm arriscadas com varreduras de metadados e cadeia de suprimentos profunda.

Plugin de auditoria de segurança para o DeepSeek Harness: perfilamento estático de permissões e um sentinel de runtime para plugins de terceiros

Scanner de segurança estático para plugins DSH: auditoria somente leitura (exec, credentials, exfiltration, obfuscation, install scripts, bundle manifest) com um score de risco de 0-100.

Revisão estática de segurança pré-instalação e guarda de tempo de execução para plugins dsh: decodificação de ofuscação, verificações de cadeia de suprimentos, revisão/instalação/desinstalação de um clique na web, e guarda opcional de chamadas de ferramentas em tempo de execução.

Avalia plugins de terceiros antes de você confiar neles: varredura estática de padrões maliciosos (exfiltração, acesso a credenciais, ofuscação, persistência) e uso de caminhos superprivilegiados, cobertura de dependências transitivas, baseline de hash de pacotes oficiais para detecção de adulteração na cadeia de suprimentos e um gate opcional de chamada de ferramenta de plugin.

Grava localmente resumos em JSONL da contagem de ferramentas por turno e sinais de verificação de alto nível, sem armazenar prompts, argumentos de ferramentas ou o texto dos resultados.

Permitir, perguntar ou negar chamadas de ferramentas do DeepSeek Harness antes da execução

Aprovação e revisão automáticas para chamadas de ferramenta que exigem aprovação: buckets de palavras-chave identificam linhas vermelhas sem contexto, depois um modelo juiz classifica o que foi solicitado e o encaminha para allow, reject ou um humano conforme a linha correspondente e o nível de risco; um julgamento que nunca foi executado sempre vai para um humano, e as rejeições explicam o motivo ao modelo.

Mantém subcaminhos declarados do workspace (ex.: .git) como somente leitura, respeita um arquivo de regras somente leitura na raiz do workspace, concede raízes graváveis extras em workspace-write e permite que o modelo solicite acesso de escrita com escopo de sessão; aplicado a comandos CLI em sandbox e às ferramentas write/edit.

Exige aprovação pontual do utilizador antes de as ferramentas configuradas (por omissão bash, pwsh) serem executadas — as ferramentas bloqueadas param e perguntam, tudo o resto é delegado, e um canal de aprovação em falta falha de forma fechada.

Um subagente de aprovação independente julga cada escalonamento de sandbox, com um modelo configurável e um log de auditoria.

Plugin do DeepSeek Harness para scans de segurança SecurStack, verificações de política, diagnósticos doctor e resultados CLI em JSON.

Pipeline de confiança de plugins para o DeepSeek Harness: análise estática determinística com vereditos, proteção de runtime opcional com iscos honeypot, skill de protocolo de auditoria para agentes e indicador de estado de escudo no navegador. Apenas alarme, nunca imposição.

Aprovação automática por LLM para pedidos de escalada do sandbox, com predefinições e um fallback fail-closed.

Mecanismo de execução de regras para o dsh: analisa o AGENTS.md, bloqueia duramente chamadas de ferramentas que violam regras, auditoria textual de regras B/D, comando /guard, proteção de versão para arquivos versionados e suporte a zonas livres (o mecanismo pula seções de zona livre).