Plugins

Executa auditorias de segurança locais de relés de API de IA e proxies de LLM a partir do DeepSeek Harness, gerando relatórios em Markdown sobre injeção de prompts, sinais de substituição de modelo, reescrita de chamadas de ferramentas, vazamento de erros, integridade de stream e riscos de Web3 controlados por perfil.

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Um espelho somente leitura para plugins DeepSeek Harness instalados: inventário de capacidades com evidências, conflitos entre plugins e um diff do que mudou desde a última varredura.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Monitora lançamentos de DSH e plugins, retesta artefatos publicados exatos em runners descartáveis, publica evidências de compatibilidade legíveis por máquina e reconcilia problemas gerenciados após correções.

Pontuação de qualidade multidimensional para plugins do DeepSeek Harness que avalia um repositório ou pacote npm em sucesso de instalação, atividade de manutenção, completude da documentação, varredura de segurança e conformidade com o protocolo usando evidências reais da CLI, e produz um relatório de ranking em JSON ou Markdown.

Scanner de segurança para plugins do DSH: análises estática e semântica do código-fonte do plugin, regras de superfície de ataque específicas do DSH, npm audit, varredura em lote e relatório HTML com severidade e evidências por achado.

Plugin do DeepSeek Harness que bloqueia instalações npm arriscadas com varreduras de metadados e cadeia de suprimentos profunda.

Scanner de segurança estático para plugins DSH: auditoria somente leitura (exec, credentials, exfiltration, obfuscation, install scripts, bundle manifest) com um score de risco de 0-100.

Revisão estática de segurança pré-instalação e guarda de tempo de execução para plugins dsh: decodificação de ofuscação, verificações de cadeia de suprimentos, revisão/instalação/desinstalação de um clique na web, e guarda opcional de chamadas de ferramentas em tempo de execução.

Avalia plugins de terceiros antes de você confiar neles: varredura estática de padrões maliciosos (exfiltração, acesso a credenciais, ofuscação, persistência) e uso de caminhos superprivilegiados, cobertura de dependências transitivas, baseline de hash de pacotes oficiais para detecção de adulteração na cadeia de suprimentos e um gate opcional de chamada de ferramenta de plugin.

Auditoria ao vivo de CVE/cadeia de suprimentos para as dependências do próprio projeto do seu espaço de trabalho (npm/pip/go), com base no OSV.dev, com uma ferramenta cve_audit e revarredura automática opcional em mudanças de lockfile.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Auditoria de higiene da cadeia de suprimentos de dependências para projetos e perfis do dsh: resolvibilidade de intervalos de pares (peer-range), detecção de dist-tags quebradas (classe #2763), dependências obsoletas / sem licença / fora de registro, e divergência entre instalado e declarado — CLI mais uma ferramenta dep_audit acionável pelo agente.

Verificações de cadeia de suprimentos antes da instalação de plugins do DeepSeek Harness: verifique se o tarball que você está prestes a instalar corresponde ao código-fonte que você leu, antes que qualquer código seja executado.

Scanner de envenenamento da cadeia de suprimentos antes da instalação para plugins do DSH: AST (JS-X-Ray) + desofuscação + heurísticas de regex, sai com código não zero ao encontrar achados para travar a CI.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.