Plugins

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Security auditing and session forensics for dsh: full tool-invocation-chain recording (who/which tool/files/timestamps), redacted playback, and rule-based scanning.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

Auditoria de higiene da cadeia de suprimentos de dependências para projetos e perfis do dsh: resolvibilidade de intervalos de pares (peer-range), detecção de dist-tags quebradas (classe #2763), dependências obsoletas / sem licença / fora de registro, e divergência entre instalado e declarado — CLI mais uma ferramenta dep_audit acionável pelo agente.

Memória pessoal local e auditável para DeepSeek Harness: preferências, convenções de projeto, fluxos de trabalho e lições de erro persistidas como um arquivo JSON com changelog no workspace, com onboarding, extração automática de convenções de projeto e lições respaldadas por evidências.

Bundle da comunidade DeepSeek Harness para o scanner estático skill-security-guard.

Segurança de execução ciente da proveniência para o DeepSeek Harness. Rastreie dados sensíveis entre chamadas de ferramentas e impeça efeitos colaterais arriscados antes da execução.

Localizador conversacional de plugins DSH: índice unificado de quatro fontes, pré-filtro BM25 mais ranqueamento semântico LLM, candidatos carregam graus de evidência e auditoria estática de segurança local, fluxo de instalação seguro com verificação pós-instalação.

Auditoria de saúde de plugins em todo o ecossistema: sincroniza o tópico dsh-plugin em um catálogo local pontuado (manutenção / docs / downloads npm + semanais / ecossistema, 0-100, A-D), varredura estática de segurança com veto de grau por achados altos, snapshots de histórico de estrelas, leaderboard web e ferramentas de agente.

Centro de insights de plugins: uma resposta para "quais valem a pena instalar" — plugin_guide combina necessidades a plugins, recipe instala ambientes inteiros, plugin_rank pontua saúde (0-100), plugin_audit faz varredura estática de segurança em um checkout local e plugin_verdict emite install / caution / research / avoid.

Scanner de envenenamento da cadeia de suprimentos antes da instalação para plugins do DSH: AST (JS-X-Ray) + desofuscação + heurísticas de regex, sai com código não zero ao encontrar achados para travar a CI.

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Revisão determinística de segurança de código: mais de 40 regras, detecção de entropia em segredos, revisão de diffs preparados, exportação SARIF, aceitação de linha de base, inventário de dependências SBOM-lite e autoverificação de saúde.

Auditor de segurança estático pré-instalação para pacotes de plugins: scripts de ciclo de vida, execução dinâmica, combinações de exfiltração de credenciais e riscos de camada de patch, com zero dependências e análise tar em memória.

Guarda de segurança estática e em runtime para o dsh: varreduras por regras de código malicioso, injeção de prompt e desperdício de tokens, interceptação em runtime de chamadas perigosas de ferramentas, comando /scan, ferramenta plugin_scan, painel web e lista de permissões.

Meta-skill de pareamento tarefa-skill com uma escada de preguiça para carregamento mínimo, uma tabela de roteamento editável pelo usuário e um fluxo de instalação com quarentena, varredura SkillSpector e aprovação humana.

Skill de revisão de código estruturada para o DeepSeek Harness — bugs, segurança, desempenho, estilo

Adiciona verificações de política para operações perigosas, redação de saída e um workflow de revisão de segurança

Verifica skills e configurações MCP em busca de injeção de prompt, homóglifos, Unicode oculto, comandos de shell perigosos e vazamento de credenciais

Auditoria somente leitura de higiene de credenciais para frotas de agentes: permissões de arquivos de credenciais, credenciais embutidas em remotes do git (mascaradas na saída) e contagem literal de tokens de provedores; sem dependências e determinística