Plugins

Arnês de auditoria no commit para agentes de codificação de IA: 24 regras de git-diff (segredos, edições fora do escopo, injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e um servidor MCP com 84 ferramentas. Instalável via `dsh plugin add`.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Auditoria de segurança local: configuração, origem dos plugins, sessões, exposição de rede — relatório de risco somente leitura e com dados sensíveis ocultos.

Guarda de limpeza irreversível de segredos: reescreve chaves de acesso, tokens bearer e blocos de chave privada como marcadores `[REDACTED:<category>]` antes que cheguem ao log da sessão e ao modelo.