Plugins

Um guarda de pré-execução para agentes de codificação com IA. Bloqueia comandos destrutivos do Git e do sistema de arquivos, além de tentativas comuns de acessar arquivos sensíveis, antes que uma chamada de ferramenta seja executada. Compatível com Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Executa auditorias de segurança locais de relés de API de IA e proxies de LLM a partir do DeepSeek Harness, gerando relatórios em Markdown sobre injeção de prompts, sinais de substituição de modelo, reescrita de chamadas de ferramentas, vazamento de erros, integridade de stream e riscos de Web3 controlados por perfil.

Coleção DSH de segurança autorizada: nove modos de trabalho (coordenador de red team, pentest, auditoria de código, análise binária, ataque-defesa, evasão de AV, resposta a incidentes, segurança em nuvem, resolução de CTF) e quinze plugins de tempo de execução, gerenciados a partir de uma página de configurações com implantação, instalação, atualização e desinstalação com um clique.

Pacote completo de skills de engenharia reversa (85 arquivos SKILL.md) como um plugin Cordis do DeepSeek Harness: roteador de skills para engenharia reversa, pentest autorizado e pesquisa de segurança.

Acesso remoto e móvel para o DeepSeek Harness: oferece conexão por QR code na LAN, túneis Cloudflare/personalizados, integração com bot do WeChat, QQ, Feishu e Telegram, e autenticação de segurança.

Plugin de segurança para engenharia reversa e pentest em um único pacote: estreitamento de ferramentas na primeira rodada, roteamento por domínio e 33 ferramentas cobrindo APK, web, binários nativos, protocolos, malware e amostras de LLM — com playbooks de desempacotamento, contorno de licenças e antianálise, mecanismo de avaliação H-CoT (roteamento semântico, comando /hcot), bancada web com prateleira de ferramentas orientada por livro-razão, fluxo de casos em disco (cadeia de evidências persistida automaticamente, achados validados numerados com E, retomada após compactação), descoberta externa de ferramentas baseada no GitHub e 361 documentos de referência sob demanda.

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Plugin de segurança e conformidade somente leitura para DeepSeek Harness: detecção de prompt-injection, redação de PII chinês, e uma auditoria de configuração local com relatórios redigidos e reproduzíveis.

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Modo red team: você informa um nome de organização e um planejador executa cinco papéis (reconhecimento, ativos, vulnerabilidades, exploração, pivô) com até 3 agentes simultâneos; pré-checagem de skills e recursos, pedido único da chave ou VPS faltante, guiado por uma skill de onboarding integrada. Pontuação pelas regras unificadas de intrusion scoring (8 categorias / 25 pontos), limites no servidor, maior privilégio vence e dedup por serviço; contas autorregistradas nunca pontuam. Os achados, com carimbo de tempo, vão para uma base SQLite local e aparecem em um console direito de 12 abas (ativos, agentes, sessão/túnel, cadeia de ataque, pontuação, relatório justificado, base POC/EXP, skills). Inclui 23 skills nativas, 53 ferramentas redteam_* e autoatualização em um comando.

Transforma o DeepSeek Harness em uma plataforma multilocatário de nível servidor: acesso remoto + HTTPS automático, permissões de subusuários e cotas de tokens/diárias, aplicação de sandbox, autenticação criptografada e log de auditoria.

Arnês de auditoria no commit para agentes de codificação de IA: 24 regras de git-diff (segredos, edições fora do escopo, injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e um servidor MCP com 84 ferramentas. Instalável via `dsh plugin add`.

DeepSeek Harness remoto com acesso completo à API do lado do servidor (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy reverso protegido por token, sessões por dispositivo, QR code de convite por telefone, autoverificação de cerca (fence), aprovação opcional / CIDR / tempo limite de inatividade / TLS local, WebSocket/SSE.

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Gateway de segurança remoto e móvel: acesso Tailscale/LAN sem modificações com pareamento por QR, criptografia RSA, defesa contra força bruta e trechos no estilo móvel; cede automaticamente o serviço de pareamento compartilhado a outros plugins remotos para que a coexistência nunca cause falha na inicialização.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Ponte MCP que permite ao ChatGPT Web criar, visualizar, continuar e supervisionar sessões e objetivos de agentes do DeepSeek Harness, preservando o modelo nativo de aprovação, sandbox e segurança de workspace do DSH.

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Auditoria de segurança local: configuração, origem dos plugins, sessões, exposição de rede — relatório de risco somente leitura e com dados sensíveis ocultos.

Gateway DSH Web de loopback privado para Tailscale Serve, Cloudflare Access e Headscale TCP Serve, com listas de permissão de principais exatas e configuração guiada fail-closed.

Mascaramento de PII para o DeepSeek Harness — anonimiza nomes, telefones, e-mails, ids e chaves antes das requisições e os restaura na camada de exibição, mantendo texto simples fora dos logs da sessão.

Preset modo especialista DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZH): coordenador + 17 subagentes com delegação automática. Funções: taskboard (estados pending/ready/running/done/failed, DAG dependências, reivindicação atômica, retry, recuperação), portas qualidade (pipeline 5 etapas: requisitos, implementação, verificação, revisão, integração; 2 reelaborações), Five-Anchor (revisão/convergência/anti-deriva/colaboração/recursos), Near-distance (modelo identidade/tarefa/saída), divulgação progressiva (~28% economia tokens), persistência, barramento P2P, revisão cruzada, pool experiência, via rápida, auto-retry. 17 especialistas: dados, redação, jurídico, PM, frontend, UI/UX, arquiteto, social, growth, fin. quant., backend, DevOps, BD, QA, segurança.