Plugins

Divulgação estática de capacidades para plugins do DeepSeek Harness: uma página de Configurações e uma CLI que listam as capacidades dos plugins instalados, destinos literais, scripts de instalação e formas de injeção (registros de prompts, texto de skills incluído, patch de bundle), cada um com evidência file:line. Determinado por código, reproduzível, zero token. Apenas divulgação — não é um veredicto de segurança, nunca uma alegação de segurança.

Telemóvel de agente estilo iPhone: chamadas e SMS em painel duplo, conversas de grupo RCS com barreiras de confiança, mensagens entre agentes de dispositivos diferentes através da ponte de caixa de entrada do registo, distintivos de confiança de L0 a L4 e auditoria de provas. Experimental: os resumos de confiança não são uma garantia de segurança, e os SMS/sinalização passam pela caixa de entrada do operador (visível para ele); a encriptação ponta a ponta está planeada.

Ferramentas SonarQube Community Build somente leitura: status da instância, Quality Gate do projeto para uma branch ou pull request, busca de issues e Security Hotspots, detalhe de um único hotspot, e medidas de cobertura, duplicação ou selecionadas pelo chamador. Os resultados de issues e hotspots carregam uma localização normalizada com chave do componente, caminho do arquivo, linha e intervalo de texto.

Verifica fontes de plugins locais, npm e GitHub antes da instalação, bloqueia em tempo de execução chamadas de ferramentas de alto risco configuradas, audita padrões de segredos na saída e grava logs de auditoria locais encadeados com HMAC.

Forma de pacote estático do portão de segurança de instalação de plugins do DSH: revisa cordis_define/cordis_run com uma política à prova de falhas, além de ferramentas de revisão/auditoria e um popup de aprovação no navegador (agree / agree+whitelist / reject; agree+whitelist grava a família de plugins em tru).

Segurança e governança para dsh: negação de ferramentas baseada em regras, trilha de auditoria completa de chamadas de ferramentas e relatórios de governança.

O plugin de modo de segurança do dsh obtém inicialização sem plugins de terceiros ao construir um perfil em branco.

Motor de regras de permissão no estilo Claude Code: níveis hard/deny/ask/allow com um nível hard acima do acesso total, regras por workspace, proteção de caminhos com curinga e um editor visual por etapas; as regras persistem em settings.yaml.

Bancada de pesquisa de vulnerabilidades com foco em evidências para o DeepSeek Harness: visões de auditoria nativas, 29 ferramentas OMV, descobertas Evidence.v1, execuções reproduzíveis, fluxos Campaign e evidências PoC isoladas.

Agentic Control Plane para o DeepSeek Harness — verifica cada chamada de ferramenta em relação às suas políticas antes da execução e mantém um registro durável do que foi permitido e por quê

Redige padrões de segredos suportados na cópia exportada de `session-telemetry/record` antes que os backends de telemetria configurados a recebam.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).