Плагины

Приватный доступ через Tailscale к DeepSeek Harness Web с разрешением пользователей по доверенному заголовку Tailscale-User-Login, внедряемому Serve, — со шлюзом только на loopback и защищённой конфигурацией Serve.

Отслеживает релизы DSH и плагинов, повторно тестирует точные опубликованные артефакты в одноразовых раннерах, публикует машиночитаемые доказательства совместимости и согласовывает управляемые проблемы после исправлений.

Адаптер DeepSeek Harness для Koma Miko Agent Specs.

Навык проверки кода на основе шаблонов: пятиэтапный процесс ревью, градация серьёзности (критическая/средняя/незначительная), четырёхмерная оценка (качество, безопасность, производительность, поддерживаемость), двойной вывод отчётов в текстовом и HTML-формате и справочная база знаний по запросу.

Командный мультиагентный режим по ролям для DeepSeek Harness. /team собирает до 12 субагентов (продукт, архитектор, исследования, UI, backend, frontend, БД, безопасность, ревьюер, QA, DevOps, docs) и ведёт пайплайн из 9 фаз с гейтами (уточнение, исследование, проектирование, ревью спеки, утверждение плана, реализация, ревью, тест, сдача) поверх общих артефактов (SPEC, PLAN, TASKS, STATE, REVIEW, TEST). Гейты качества обеспечивает код, а не промпты: незавершённую задачу нельзя отметить выполненной, находки разрешает ревьюер или QA, а пробелы покрытия или переработка видны в реальном времени в оверлее и /team status. В комплекте оверлей (фазы, состав с моделями, DAG задач, артефакты, кнопки решений), постоянный режим команды и учёт токенов и времени. Ноль зависимостей в рантайме, без сборки.

Многомерная оценка качества для плагинов DeepSeek Harness, которая оценивает репозиторий или npm-пакет по успешности установки, активности сопровождения, полноте документации, проверке безопасности и соответствию протоколу на основе реальных CLI-доказательств и формирует отчёт таблицы лидеров в JSON или Markdown.

Модульный пакет навыков для исследований/инженерии ИИ, устанавливается через dsh plugin add — регистрирует 27 навыков (аудит безопасности, чтение/написание статей, рисование графиков, рабочий процесс разработки, анализ хранилищ) в ctx.skills.

Сканер безопасности для плагинов DSH: статический и семантический анализ исходного кода плагина, правила поверхности атаки для DSH, npm audit, пакетное сканирование и HTML-отчёт с уровнем серьёзности и доказательствами по каждой находке.

Живой маяк безопасности для DSH, отслеживающий активность инструментов. Нажмите, чтобы просмотреть статистику вызовов, цепочки происхождения рисков и заблокированные действия, с ограничениями задач только для чтения и обнаружением изменений метаданных инструментов.

Шлюз HTTPS со входом для веб-поверхности DeepSeek Harness: безопасно получайте доступ к DSH Web UI с другого компьютера в вашей LAN или из интернета через проброс портов. Значения по умолчанию в режиме fail-closed (только loopback, без учётных записей до настройки); заметки по установке и безопасности — в README.

Авторизация администратора Caddy forward_auth для Web DeepSeek Harness, с паролями Argon2id, отзываемыми сессиями, двуязычным интерфейсом и нативным действием выхода из сайдбара.

Плагин DeepSeek Harness, который блокирует рискованные установки npm с помощью метаданных и глубокого сканирования цепочки поставок.

Плагин аудита безопасности для DeepSeek Harness: статическое профилирование разрешений и runtime-страж для сторонних плагинов

Статический сканер безопасности для плагинов DSH: аудит только для чтения (exec, учётные данные, эксфильтрация, обфускация, скрипты установки, манифест бандла) с оценкой риска от 0 до 100.

Пред-установочное статическое ревью безопасности и рантайм-страж для плагинов dsh: декодирование обфускации, проверки цепочки поставок, веб-обзор/установка/удаление одним кликом, а также опциональный рантайм-страж вызовов инструментов.

AI-сотрудник Gitee/GitHub: @ бота в issue (Gitee или GitHub), он клонирует репозиторий, реализует исправление в названной вами ветке, открывает PR в эту ветку и может автоматически слить и закрыть issue. v1.2 добавляет сканирование безопасности: настройка сканируемых репозиториев, аудит встроенными/пользовательскими подсказками, дедупликация и оформление новых находок как issues.

Плагин DeepSeek Harness для сканеров безопасности SecurStack, проверок политик, диагностики doctor и результатов JSON CLI.

Альтернативный рынок плагинов для DSH: курируемый каталог плюс живой просмотр GitHub, кросс-языковой поиск zh/en, отказоустойчивый предварительный статический аудит безопасности с блокировкой install-hook и просмотр README для каждого плагина с исправлением искажений кодировки.

Ограждение безопасности агента: перехватывает и проверяет каждый вызов инструмента, требуя подтверждения человека для чувствительных операций.

Лаборатория проверенной подборки плагинов DSH: каждая запись проходит реальные проверки установки/статического сканирования в изолированной среде, с полными журналами и командами воспроизведения (в первую очередь на китайском).

Магазин плагинов в стиле Steam Workshop для DSH Web UI: просмотр, поиск и установка плагинов сообщества в один клик, с ускорением через зеркала, индикатором прогресса, проверками безопасности и описаниями на китайском.

Режим RedTeam для DSH: одной фразой поднимает оперативного агента красной команды (разведка активов / цепочки атак / цели по очкам / отчёты / база знаний POC), включая четыре роли, 13 нативных навыков и постоянную правую консоль

Отправляет карточки подтверждения и вопросов DSH в IM-каналы (первым — WeChat) и отвечает на них из чата, с консолью сессий, безопасностью для каждого канала и открытым сервисом push-уведомлений.

Защита с необратимой очисткой секретов: переписывает ключи доступа, bearer-токены и блоки приватных ключей в плейсхолдеры `[REDACTED:<category>]` прежде чем они попадут в журнал сессии и к модели.