Plugins

Harness de auditoria no commit para agentes de programação com IA: 28 regras de diff Git (segredos, alterações fora do escopo e injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e conjunto completo de ferramentas MCP. Instalável com `dsh plugin add`.

Firewall de contexto para DeepSeek Harness: troca credenciais em resultados de ferramentas bem-sucedidos em texto simples por marcadores opacos ⟦cloak:category:n⟧ antes de chegarem ao modelo; originais ficam apenas em vault na memória do processo, por agente. Inclui 36 famílias de assinaturas (compartilhadas com git pre-push guard do cloakpack), regras por nome de chave, regex próprias, dry-run, auditoria e /cloak.