Плагины

Статическое раскрытие возможностей для плагинов DeepSeek Harness: страница настроек и CLI, которые перечисляют возможности установленных плагинов, буквальные назначения, установочные скрипты и формы внедрения (регистрации промптов, поставляемый текст навыков, патч бандла), каждое с доказательством file:line. Определяется кодом, воспроизводимо, без расхода токенов. Только раскрытие — не вердикт о безопасности, никогда не заявление о безопасности.

Телефон агента в стиле iPhone: двухпанельные звонки и SMS, групповой чат RCS со шлюзами доверия, обмен сообщениями между устройствами агента через мост входящих реестра, значки доверия L0–L4 и аудит доказательств. Экспериментально: сводки доверия не являются гарантией безопасности, а SMS и сигнализация ретранслируются через входящие оператора (видны ему); сквозное шифрование планируется.

Инструменты SonarQube Community Build только для чтения: статус экземпляра, Quality Gate проекта для ветки или pull request, поиск задач и Security Hotspot, сведения об отдельном hotspot, а также метрики покрытия, дублирования или выбранные вызывающей стороной. Результаты задач и hotspot содержат нормализованное местоположение с ключом компонента, путём файла, строкой и диапазоном текста.

Проверяет исходники локальных, npm и GitHub-плагинов перед установкой, блокирует настроенные высокорисковые вызовы инструментов во время выполнения, проверяет паттерны секретов в выводе и записывает локальные журналы аудита, связанные цепочкой HMAC.

Статический бандл формы шлюза безопасности установки плагинов DSH: проверяет cordis_define/cordis_run с отказоустойчивой политикой, а также инструменты ревью/аудита и всплывающее окно подтверждения в браузере (agree / agree+whitelist / reject; agree+whitelist записывает семейство плагинов в tru).

Безопасность и управление для dsh: отказ в вызове инструментов на основе правил, полный журнал аудита вызовов инструментов и отчеты по управлению.

Плагин режима безопасности dsh обеспечивает запуск без сторонних плагинов, создавая пустой профиль.

Движок правил разрешений в стиле Claude Code: уровни hard/deny/ask/allow с уровнем hard выше полного доступа, правила в пределах рабочего пространства, защита путей по шаблонам и визуальный пошаговый редактор; правила хранятся в settings.yaml.

Рабочая среда исследования уязвимостей с приоритетом доказательств для DeepSeek Harness: нативные аудит-представления, 29 инструментов OMV, находки Evidence.v1, воспроизводимые запуски, рабочие процессы Campaign и изолированные доказательства PoC.

Agentic Control Plane для DeepSeek Harness — проверяет каждый вызов инструмента на соответствие вашим политикам перед выполнением и ведёт устойчивый журнал того, что было разрешено и почему.

Скрывает поддерживаемые шаблоны секретов из экспортной копии `session-telemetry/record`, прежде чем она попадёт в настроенные бэкенды телеметрии.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).