Плагины

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Security auditing and session forensics for dsh: full tool-invocation-chain recording (who/which tool/files/timestamps), redacted playback, and rule-based scanning.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

Аудит гигиены цепочки поставок зависимостей для проектов и профилей dsh: разрешимость в рамках peer-диапазонов, обнаружение битых dist-тегов (класс проблем #2763), устаревшие зависимости, зависимости без лицензии и вне реестра, а также расхождение между установленным и объявленным — CLI плюс вызываемый агентом инструмент dep_audit.

Локальная, доступная для аудита персональная память для DeepSeek Harness: предпочтения, соглашения проектов, рабочие процессы и усвоенные уроки об ошибках сохраняются в виде JSON-файла с журналом изменений в рабочем пространстве, с вводным онбордингом, автоматическим извлечением соглашений проекта и уроками, подкреплёнными доказательствами.

Community-Bundle DeepSeek Harness для статического сканера skill-security-guard.

Безопасность выполнения с учётом происхождения данных для DeepSeek Harness. Отслеживайте конфиденциальные данные между вызовами инструментов и предотвращайте рискованные побочные эффекты до выполнения.

Разговорный поисковик плагинов DSH: унифицированный индекс из четырёх источников, предварительная фильтрация BM25 плюс семантическое ранжирование LLM, кандидаты несут оценки доказательств и локальный статический аудит безопасности, безопасный поток установки с проверкой после установки.

Экосистемный аудит здоровья плагинов: синхронизирует тему dsh-plugin в локальный каталог с оценками (поддержка / документация / npm + еженедельные загрузки / экосистема, 0–100, A–D), статическое сканирование безопасности с вето по высоким находкам, снимки истории звёзд, веб-таблица лидеров и инструменты агента.

Центр аналитики плагинов: один ответ на «какие стоит ставить» — plugin_guide сопоставляет потребности плагинам, recipe устанавливает целые окружения, plugin_rank оценивает здоровье (0–100), plugin_audit выполняет статическое сканирование локального чекаута на безопасность, plugin_verdict выдаёт install / caution / research / avoid.

Сканер отравления цепочки поставок перед установкой для плагинов DSH: AST (JS-X-Ray) + деобфускация + эвристики по регулярным выражениям, завершается с ненулевым кодом при находках для блокировки в CI.

Шлюз безопасности во время работы на конвейере инструментов: отклоняет вызовы с узлами вне списка разрешённых для исходящих, скрывает учётные данные в результатах по каноническому значению, а не только в отображаемом тексте, и добавляет каждое решение в журнал аудита JSONL; поставляется в режиме только наблюдения.

Детерминированный обзор безопасности кода: более 40 правил, энтропийное обнаружение секретов, обзор подготовленных diff, экспорт SARIF, приёмка базовой линии, инвентарь зависимостей SBOM-lite и самопроверка здоровья.

Статический аудитор безопасности перед установкой для пакетов плагинов: скрипты жизненного цикла, динамическое выполнение, комбинации эксфильтрации учётных данных и опасности патч-слоя, с нулевыми зависимостями и анализом tar в памяти.

Статический и работающий страж безопасности для dsh: сканирование по правилам вредоносного кода, инъекций в промпт и траты токенов, перехват опасных вызовов инструментов во время работы, команда /scan, инструмент plugin_scan, веб-панель и список разрешённого.

Метанавык сопоставления задач и навыков: лестница лени для минимальной загрузки, редактируемая таблица маршрутизации и установка через карантин, сканирование SkillSpector и одобрение человеком.

Навык структурированного код-ревью для DeepSeek Harness — баги, безопасность, производительность, стиль

Добавляет проверку политик для опасных операций, редактирование вывода и процесс проверки безопасности.

Сканирует навыки и конфигурации MCP на предмет prompt injection, омоглифов, скрытого Unicode, опасных shell-команд и утечек учётных данных.

Аудит гигиены учётных данных парка агентов, только для чтения: права доступа к файлам с учётными данными, встроенные учётные данные в git-remotes (маскируются в выводе) и количество токенов провайдеров в открытом виде; без зависимостей и детерминированно.