Безопасность и права доступа

Плагин DeepSeek Harness: добавляет агенту инструмент code_scan, который сканирует код через semgrep и выводит отчёт на китайском, сгруппированный по файлу/номеру строки/серьёзности.

Автопилот одобрения в стиле Codex для DeepSeek Harness: упорядоченные правила glob (allow/ask/deny) плюс AI-судья риска (low/medium/high), сопоставленный через допуск риска, как ответчик на одобрение.

Fail-closed рецензент одобрения с помощью LLM для DeepSeek Harness

Сканер отравления цепочки поставок перед установкой для плагинов DSH: AST (JS-X-Ray) + деобфускация + эвристики по регулярным выражениям, завершается с ненулевым кодом при находках для блокировки в CI.

Шлюз безопасности во время работы на конвейере инструментов: отклоняет вызовы с узлами вне списка разрешённых для исходящих, скрывает учётные данные в результатах по каноническому значению, а не только в отображаемом тексте, и добавляет каждое решение в журнал аудита JSONL; поставляется в режиме только наблюдения.

Детерминированный обзор безопасности кода: более 40 правил, энтропийное обнаружение секретов, обзор подготовленных diff, экспорт SARIF, приёмка базовой линии, инвентарь зависимостей SBOM-lite и самопроверка здоровья.

Автономный классификатор разрешений для пресета auto: правила allow/deny по инструментам, семантический судья на LLM и контрольные точки git для сессий без присмотра.

Блокирует чтение и запись агентами чувствительных файлов (.env, учётные данные, ключевой материал), маскирует утёкшие в результатах значения, похожие на секреты, ведёт журнал аудита и предоставляет безопасные инструменты проверки sg_*, которые никогда не печатают исходные значения.

Шлюз перехвата разрушительных команд для dsh: разбирает семантику оболочки, оценивает риск по 41 встроенному правилу и останавливает необратимые команды вроде rm -rf, git reset --hard и git push --force на шлюзе подтверждения.

Автоматическое скрытие секретов в результатах инструментов: маскирует ключи API, токены, JWT, приватные ключи и настроенные секреты до того, как их увидит модель.

Автоматическая проверка одобрений: автоматически одобряет инструменты только для чтения, автоматически отклоняет опасные команды, движок политики с отказом по умолчанию.

Статический аудитор безопасности перед установкой для пакетов плагинов: скрипты жизненного цикла, динамическое выполнение, комбинации эксфильтрации учётных данных и опасности патч-слоя, с нулевыми зависимостями и анализом tar в памяти.

Статический и работающий страж безопасности для dsh: сканирование по правилам вредоносного кода, инъекций в промпт и траты токенов, перехват опасных вызовов инструментов во время работы, команда /scan, инструмент plugin_scan, веб-панель и список разрешённого.

Режим разрешений автоматического ревью в стиле Codex: добавляет предустановку авто-ревью, которая автоматически одобряет безопасные эскалации песочницы, запрашивает подтверждение для рискованных или неоднозначных и отклоняет критичные неподтверждённые операции.

Плагин расширенного подтверждения DSHWeb: незаметно заменяет встроенное окно подтверждения, поддерживает «отклонить с комментарием», а после отклонения завершает текущий ход, чтобы модель заново продумала ответ с учётом комментария

Плагин защиты записи с учётом Git для DeepSeek Harness: блокирует полную перезапись файла, если это удалило бы незакоммиченные изменения пользователя, и сообщает о судьбе защищённых файлов в конце хода

Набор DeepSeek Harness с инструментами и навыками управления Amber Protocol

Слой полномочий для агентного ИИ в виде плагина DeepSeek Harness. Проверяет каждый вызов инструмента на соответствие вашим бизнес-правилам через точку принятия решений TapPass /v1/govern.

Промежуточный уровень разрешений для DeepSeek Harness между workspace-write и danger-full-access: автоматически подтверждает безобидные команды и операции, нацеленные на настроенные доверенные области за пределами текущего рабочего пространства.

Добавляет проверку политик для опасных операций, редактирование вывода и процесс проверки безопасности.

Подтверждения «Разрешить для этой задачи» в рамках хода: автоматически разрешает подходящие эскалации `danger-full-access` только для текущей задачи, затем истекает.

Поддержка кроссплатформенной песочницы Microsoft.

Сканирует навыки и конфигурации MCP на предмет prompt injection, омоглифов, скрытого Unicode, опасных shell-команд и утечек учётных данных.

Аудит гигиены учётных данных парка агентов, только для чтения: права доступа к файлам с учётными данными, встроенные учётные данные в git-remotes (маскируются в выводе) и количество токенов провайдеров в открытом виде; без зависимостей и детерминированно.