Plugins

Guarda de endurecimento para mcp__omni__parse no DeepSeek Harness: um listener tools/pre-execute que nega URLs de hosts privados/reservados (SSRF), impõe uma allow-list ou ask (consentimento) e é fail-closed quando allowedRoots está vazio.

Memória de longo prazo para dsh com defesa em profundidade. Usa dois níveis — `.dsh-memory/` do projeto e `$DSH_HOME/memory/` do usuário — em JSON editável manualmente, com limites de entradas e tags. Gravação atômica (temporário exclusivo e rename), histórico `history/` limitado e bloqueios por nível entre processos, com recuperação de bloqueios obsoletos. Recusa uma revisão de disco divergente para evitar perda de atualizações. Delimita o texto como dados não confiáveis, remove marcas forjadas ao gravar, valida limites ao carregar e bloqueia escapes por symlink com MEMORY_STORE_ESCAPE. Sem filtro heurístico de conteúdo nem confirmação, mantém a consolidação automática sem interface. Instalação: `dsh plugin --profile web add github:RocoFish/deepseek-memory`.

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险