Plugins

Executa auditorias de segurança locais de relés de API de IA e proxies de LLM a partir do DeepSeek Harness, gerando relatórios em Markdown sobre injeção de prompts, sinais de substituição de modelo, reescrita de chamadas de ferramentas, vazamento de erros, integridade de stream e riscos de Web3 controlados por perfil.

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Monitora lançamentos de DSH e plugins, retesta artefatos publicados exatos em runners descartáveis, publica evidências de compatibilidade legíveis por máquina e reconcilia problemas gerenciados após correções.

Scanner de segurança estático para plugins DSH: auditoria somente leitura (exec, credentials, exfiltration, obfuscation, install scripts, bundle manifest) com um score de risco de 0-100.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.