Plugins

Auditor HTML estático para quebras de linha em chinês: verifica linhas órfãs com `<br>` explícito, cobertura de CSS keep-all, regras de pontuação CJK no início/fim da linha e divisões de frases protegidas, e insere `<wbr>` nos pontos de quebra naturais; expõe a ferramenta cn_linebreak_audit para agentes.

Respondedor de aprovações do DeepSeek Harness (dsh) apoiado pelo sidecar agent-governance — toda aprovação/requisição é decidida pelo gate de negação por padrão, pelas regras L0–L4 e pela cadeia de auditoria organizacional.

Guarda de permissões com autoaprovação: um nível intermediário entre workspace-write e danger-full-access — permite automaticamente operações seguras dentro dos diretórios de confiança e sempre pede confirmação humana para as destrutivas, com 11 interruptores por categoria e um registo de auditoria.

Bundle da comunidade DeepSeek Harness para o scanner estático skill-security-guard.

Localizador conversacional de plugins DSH: índice unificado de quatro fontes, pré-filtro BM25 mais ranqueamento semântico LLM, candidatos carregam graus de evidência e auditoria estática de segurança local, fluxo de instalação seguro com verificação pós-instalação.

Auditoria de saúde de plugins em todo o ecossistema: sincroniza o tópico dsh-plugin em um catálogo local pontuado (manutenção / docs / downloads npm + semanais / ecossistema, 0-100, A-D), varredura estática de segurança com veto de grau por achados altos, snapshots de histórico de estrelas, leaderboard web e ferramentas de agente.

Centro de insights de plugins: uma resposta para "quais valem a pena instalar" — plugin_guide combina necessidades a plugins, recipe instala ambientes inteiros, plugin_rank pontua saúde (0-100), plugin_audit faz varredura estática de segurança em um checkout local e plugin_verdict emite install / caution / research / avoid.

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Bloqueia que agentes leiam ou gravem arquivos sensíveis (.env, credenciais, material de chave), mascara valores com forma de segredo vazados nos resultados de ferramentas, mantém um diário de auditoria e expõe ferramentas seguras de inspeção sg_* que nunca imprimem valores brutos.

Auditor de segurança estático pré-instalação para pacotes de plugins: scripts de ciclo de vida, execução dinâmica, combinações de exfiltração de credenciais e riscos de camada de patch, com zero dependências e análise tar em memória.

Guarda de consistência entre documentação e código: audita cabeçalhos de versão, tabelas de changelog, árvores de diretório, contagens de módulos e testes e referências cruzadas entre documentos em busca de desvios, com sugestões de correção somente leitura ordenadas por severidade.

Copiloto de atualização para o DeepSeek Harness: uma varredura cobre o núcleo do DeepSeek Harness e todos os plugins de cada perfil; explica o que mudou e quão arriscada é cada atualização, e então atualiza só o que você confirmar.

Pacote de proteção contra mojibake para o DSH: detecção de texto corrompido baseada em características antes da escrita com revisão e liberação (uma nova tentativa idêntica passa), mais auditoria de codificação do pwsh antes da execução (ANSI/GBK/UTF-16/Default). Windows e chinês primeiro.

Catálogo de plugins instalados para o DSH: agrupe plugins por origem (oficial vs auto-instalado) em um painel pesquisável com ativar/desativar, desinstalar e atualização em um clique.

Painel de auditoria do fluxo de eventos do harness: observa tipos de evento, padrões de distribuição, contagens e eventos recentes, ajudando autores de plugins a entender o que acontece internamente no harness

O gerenciador de plugins `dsh pm`: busca em múltiplas fontes (awesome list + GitHub + npm), instalação/remoção/atualização por perfil e uma auditoria doctor de manifestos, patches de bundle e desvio de versão

Auditoria somente leitura de higiene de credenciais para frotas de agentes: permissões de arquivos de credenciais, credenciais embutidas em remotes do git (mascaradas na saída) e contagem literal de tokens de provedores; sem dependências e determinística

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.