Plugins

Executa auditorias de segurança locais de relés de API de IA e proxies de LLM a partir do DeepSeek Harness, gerando relatórios em Markdown sobre injeção de prompts, sinais de substituição de modelo, reescrita de chamadas de ferramentas, vazamento de erros, integridade de stream e riscos de Web3 controlados por perfil.

Plugin de segurança e conformidade somente leitura para DeepSeek Harness: detecção de prompt-injection, redação de PII chinês, e uma auditoria de configuração local com relatórios redigidos e reproduzíveis.

Suíte de melhoria de UI para o cliente web DSH: conclusão da localidade chinesa, estatísticas em uma linha, pensamento expandido automaticamente, largura do chat, arquivamento e exclusão de sessões, além de um interruptor opcional de injeção de prompt (desligado por padrão).

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Plugin do DeepSeek Harness que transforma julgamentos Jev em três ações automáticas — podar saídas de ferramentas grandes demais para os segmentos relevantes à requisição, triar páginas obtidas em busca de instruções dirigidas ao modelo e escolher qual skill se encaixa no próximo passo — além das ferramentas jev_ask e jev_gate, um registro de julgamentos que sobrevive a reinicializações e um relatório /jev-status. Requer uma chave de API TypeSafe; sem ela, fica inerte e não envia nada.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Runtime de visão auditável e Computer Use multiplataforma para DeepSeek Harness com evidência que preserva a fonte.

Regras de prompt do sistema privadas por projeto para DeepSeek Harness — correspondidas por URL remoto do git, caminho do repositório ou prefixo cwd; ciente de worktree; nunca commitadas no repositório.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

Meta-skill de pareamento tarefa-skill com uma escada de preguiça para carregamento mínimo, uma tabela de roteamento editável pelo usuário e um fluxo de instalação com quarentena, varredura SkillSpector e aprovação humana.

Verifica skills e configurações MCP em busca de injeção de prompt, homóglifos, Unicode oculto, comandos de shell perigosos e vazamento de credenciais

Long-term memory for DeepSeek Harness, read-only as of 0.1.0: a scribe_recall tool that reads a plain-markdown memory room, path rules that refuse directory traversal, Unicode smuggling and NTFS alternate data streams, and a bounded index whose truncation is always reported rather than silent.

Scoped persistent memory for DSH: memory_save/search/replace/remove/list across global, user, project and failure scopes, DSH storage-domain persistence with secret and prompt-injection scanning, session-scope search, retention cleanup, and optional session-start injection; standing context via memory_pin/memory_pins/memory_unpin.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.