Segurança e permissões

Guardrail de segurança do agente: intercepta e audita cada chamada de ferramenta, exigindo confirmação humana em operações sensíveis.

Linhagem endereçada por conteúdo de artefatos, fatos, ações e relatórios para o DeepSeek Harness

Suporte para o backend microsandbox.

Anexa localmente recibos em JSONL encadeados por hash para resultados de ferramentas e eventos de sessão, sem armazenar prompts, argumentos de ferramentas, texto de resultados ou IDs brutos de sessão.

Prepara chamadas exatas de ferramentas do DSH sem despachá-las, apresenta argumentos canônicos completos em uma Batch Review Inbox durável, invalida aprovações após edições ou reinícios e confirma apenas um digest SHA-256 correspondente mais um nonce de uso único pelo pipeline normal de ferramentas do DSH.

Edição em inglês da Lei de Weiwen (Lei do KISS): o primeiro middleware de adjudicação causal de caixa branca agnóstico de domínio para agentes de IA. Ao contrário de ferramentas de causalidade de domínio (estatística/economia/ML) ou firewalls de agente com barreira de evidências, adjudica *toda* chamada de ferramenta ao longo de uma cadeia causal estrutural determinística (R->S->D->H->M) antes da execução — em qualquer domínio, sem treinamento nem ajuste por domínio. Bloqueia operações destrutivas e em arquivos de credenciais, escala violações de limite repetidas, corta elos falhos até serem corrigidos e verificados, e emite vereditos de risco sobre execução não auditável; roda totalmente local, com custo zero de API.

Modo RedTeam do DSH: com uma frase, sobe um agente de operação de red team (mapeamento de ativos / cadeia de ataque / metas de pontuação / relatório / base de conhecimento de POC), com quatro papéis, 13 skills nativas e um console permanente à direita

Guarda de limpeza irreversível de segredos: reescreve chaves de acesso, tokens bearer e blocos de chave privada como marcadores `[REDACTED:<category>]` antes que cheguem ao log da sessão e ao modelo.

Divulgação estática de capacidades para plugins do DeepSeek Harness: uma página de Configurações e uma CLI que listam as capacidades dos plugins instalados, destinos literais, scripts de instalação e formas de injeção (registros de prompts, texto de skills incluído, patch de bundle), cada um com evidência file:line. Determinado por código, reproduzível, zero token. Apenas divulgação — não é um veredicto de segurança, nunca uma alegação de segurança.

Ferramentas SonarQube Community Build somente leitura: status da instância, Quality Gate do projeto para uma branch ou pull request, busca de issues e Security Hotspots, detalhe de um único hotspot, e medidas de cobertura, duplicação ou selecionadas pelo chamador. Os resultados de issues e hotspots carregam uma localização normalizada com chave do componente, caminho do arquivo, linha e intervalo de texto.

Compara por cadeia de caracteres os argumentos de entrada das chamadas de ferramentas, bloqueia chamadas perigosas (deny) ou permite-as com um aviso injetado (warn), e inclui um painel completo de gestão de regras.

Trava de forma rígida chamadas de ferramentas idênticas consecutivas após uma sequência configurável, para que o agente não fique a girar no mesmo lugar.

Quarto preset de permissões para o dsh: sessões sem restrições e com GPU (danger-full-access) com aprovação do usuário por operação para escritas fora do espaço de trabalho ou em caminhos protegidos (.git/**, .env*); implementado apenas como um bundle sobre o hook ask oficial tools/pre-execute, sem editar o core.

Verifica fontes de plugins locais, npm e GitHub antes da instalação, bloqueia em tempo de execução chamadas de ferramentas de alto risco configuradas, audita padrões de segredos na saída e grava logs de auditoria locais encadeados com HMAC.

Forma de pacote estático do portão de segurança de instalação de plugins do DSH: revisa cordis_define/cordis_run com uma política à prova de falhas, além de ferramentas de revisão/auditoria e um popup de aprovação no navegador (agree / agree+whitelist / reject; agree+whitelist grava a família de plugins em tru).

Prepara chamadas de ferramentas DSH exatas sem despacho, apresenta argumentos canônicos completos em uma Caixa de Entrada de Revisão de Lote durável, invalida aprovações após edições ou reinicializações e confirma apenas um resumo SHA-256 correspondente mais um nonce de uso único através do pipeline de ferramentas DSH normal.

Portão de autenticação em nível de transporte para a interface web do DeepSeek Harness com sessões no servidor, cookies HttpOnly, limitação de login por IP e uma CLI de senhas scrypt.

Auditoria ao vivo de CVE/cadeia de suprimentos para as dependências do próprio projeto do seu espaço de trabalho (npm/pip/go), com base no OSV.dev, com uma ferramenta cve_audit e revarredura automática opcional em mudanças de lockfile.

Motor de regras de permissão no estilo Claude Code: níveis hard/deny/ask/allow com um nível hard acima do acesso total, regras por workspace, proteção de caminhos com curinga e um editor visual por etapas; as regras persistem em settings.yaml.

Agentic Control Plane para o DeepSeek Harness — verifica cada chamada de ferramenta em relação às suas políticas antes da execução e mantém um registro durável do que foi permitido e por quê

Observabilidade Langfuse para o DeepSeek Harness: exporta logs de sessão como traces OpenTelemetry (convenções semânticas GenAI) para o endpoint OTLP do Langfuse

Suporte para o backend de sandbox nono.

Redige padrões de segredos suportados na cópia exportada de `session-telemetry/record` antes que os backends de telemetria configurados a recebam.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.