Plugins

Acesso privado via Tailscale ao DeepSeek Harness Web que permite usuários com base no cabeçalho confiável Tailscale-User-Login injetado pelo Serve, com um gateway apenas em loopback e configuração protegida do Serve.

Monitora lançamentos de DSH e plugins, retesta artefatos publicados exatos em runners descartáveis, publica evidências de compatibilidade legíveis por máquina e reconcilia problemas gerenciados após correções.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Skill de revisão de código orientada por modelos: fluxo de revisão em cinco etapas, classificação por severidade (crítica/média/menor), pontuação quadridimensional (qualidade, segurança, desempenho, manutenibilidade), saída dupla em texto e HTML e base de conhecimento de referência sob demanda.

Equipe multiagente por papéis para o DeepSeek Harness. O /team reúne até 12 subagentes (produto, arquiteto, pesquisa, UI, backend, frontend, BD, segurança, revisor, QA, DevOps, docs) e executa um pipeline de 9 fases com portões (esclarecer, pesquisar, projetar, revisar spec, aprovar plano, implementar, revisar, testar, entregar) sobre artefatos compartilhados. Os portões de qualidade são impostos pelo código, não pelos prompts: tarefa inacabada não é marcada como concluída, os achados são arbitrados pelo revisor ou QA, e lacunas de cobertura ou retrabalho aparecem ao vivo no overlay e em /team status. Inclui overlay ao vivo (fases, elenco com modelos, DAG, artefatos, decisões), modo de equipe persistente e contabilidade de tokens/tempo. Zero dependências em runtime, sem build.

Pontuação de qualidade multidimensional para plugins do DeepSeek Harness que avalia um repositório ou pacote npm em sucesso de instalação, atividade de manutenção, completude da documentação, varredura de segurança e conformidade com o protocolo usando evidências reais da CLI, e produz um relatório de ranking em JSON ou Markdown.

Pacote modular de skills de pesquisa/engenharia de IA, instalável via dsh plugin add — registra 27 skills (auditoria de segurança, leitura/escrita de artigos, desenho de figuras, fluxo de trabalho de desenvolvimento, análise de armazenamento) em ctx.skills.

Scanner de segurança para plugins do DSH: análises estática e semântica do código-fonte do plugin, regras de superfície de ataque específicas do DSH, npm audit, varredura em lote e relatório HTML com severidade e evidências por achado.

Farol de segurança ao vivo para o DSH que segue a atividade das ferramentas. Clique para ver estatísticas de chamadas, cadeias de proveniência de riscos e ações bloqueadas, com restrições de tarefas somente leitura e deteção de alterações nos metadados das ferramentas.

Gateway HTTPS + login para a superfície web do DeepSeek Harness: acesse com segurança sua DSH Web UI a partir de outra máquina na sua LAN ou pela internet via encaminhamento de porta. Padrões fail-closed (somente loopback, sem contas até configurar); notas de configuração e segurança no README.

Login de administrador Caddy forward_auth para o Web do DeepSeek Harness, com senhas Argon2id, sessões revogáveis, UI bilíngue e uma ação nativa de sign-out na barra lateral.

Plugin do DeepSeek Harness que bloqueia instalações npm arriscadas com varreduras de metadados e cadeia de suprimentos profunda.

Plugin de auditoria de segurança para o DeepSeek Harness: perfilamento estático de permissões e um sentinel de runtime para plugins de terceiros

Scanner de segurança estático para plugins DSH: auditoria somente leitura (exec, credentials, exfiltration, obfuscation, install scripts, bundle manifest) com um score de risco de 0-100.

Revisão estática de segurança pré-instalação e guarda de tempo de execução para plugins dsh: decodificação de ofuscação, verificações de cadeia de suprimentos, revisão/instalação/desinstalação de um clique na web, e guarda opcional de chamadas de ferramentas em tempo de execução.

Funcionário de IA Gitee/GitHub: @ o bot em uma issue (Gitee ou GitHub), ele clona o repositório, implementa a correção no branch que você nomear, abre um PR para esse branch, e pode mesclar e fechar automaticamente a issue. v1.2 adiciona varredura de segurança: configure repositórios de varredura, audite com prompts integrados/personalizados, deduplique e registre novos achados como issues.

Plugin do DeepSeek Harness para scans de segurança SecurStack, verificações de política, diagnósticos doctor e resultados CLI em JSON.

Mercado alternativo de plugins para DSH: catálogo curado mais navegação ao vivo no GitHub, busca bilíngue zh/en, auditoria estática de segurança pré-instalação fail-closed com bloco de install-hook, e visualização de README por plugin com reparo de codificação ilegível.

Guardrail de segurança do agente: intercepta e audita cada chamada de ferramenta, exigindo confirmação humana em operações sensíveis.

Laboratório de curadoria testada para plugins DSH: cada entrada passa por verificações reais de instalação/análise estática num ambiente isolado, com registos completos e comandos de reprodução (prioridade para chinês).

Loja de plugins no estilo Steam Workshop para a Web UI do DSH: navegue, pesquise e instale com um clique plugins da comunidade, com aceleração via mirror, UI de progresso, verificações de segurança e descrições em chinês.

Modo RedTeam do DSH: com uma frase, sobe um agente de operação de red team (mapeamento de ativos / cadeia de ataque / metas de pontuação / relatório / base de conhecimento de POC), com quatro papéis, 13 skills nativas e um console permanente à direita

Envia cartões de aprovação e perguntas do DSH para canais de IM (WeChat primeiro) e responde a eles pelo chat, com um console de sessões, segurança por canal e um serviço aberto de push.

Guarda de limpeza irreversível de segredos: reescreve chaves de acesso, tokens bearer e blocos de chave privada como marcadores `[REDACTED:<category>]` antes que cheguem ao log da sessão e ao modelo.