Плагины

Статический HTML-аудитор для переноса строк в китайском: проверяет одиночные строки с явным `<br>`, покрытие CSS keep-all, правила пунктуации CJK в начале/конце строки и разрывы защищённых фраз, затем вставляет `<wbr>` в естественных точках переноса; предоставляет инструмент cn_linebreak_audit для агентов.

Отвечающий на подтверждения для DeepSeek Harness (dsh) на основе сайдкара agent-governance — каждое подтверждение/запрос решается шлюзом с запретом по умолчанию (deny-by-default), правилами L0–L4 и организационной цепочкой аудита.

Страж разрешений с автоодобрением: промежуточный уровень между workspace-write и danger-full-access — автоматически разрешает безопасные операции в доверенных каталогах и всегда запрашивает подтверждение человека для деструктивных, с 11 переключателями по категориям и журналом аудита.

Community-Bundle DeepSeek Harness для статического сканера skill-security-guard.

Разговорный поисковик плагинов DSH: унифицированный индекс из четырёх источников, предварительная фильтрация BM25 плюс семантическое ранжирование LLM, кандидаты несут оценки доказательств и локальный статический аудит безопасности, безопасный поток установки с проверкой после установки.

Экосистемный аудит здоровья плагинов: синхронизирует тему dsh-plugin в локальный каталог с оценками (поддержка / документация / npm + еженедельные загрузки / экосистема, 0–100, A–D), статическое сканирование безопасности с вето по высоким находкам, снимки истории звёзд, веб-таблица лидеров и инструменты агента.

Центр аналитики плагинов: один ответ на «какие стоит ставить» — plugin_guide сопоставляет потребности плагинам, recipe устанавливает целые окружения, plugin_rank оценивает здоровье (0–100), plugin_audit выполняет статическое сканирование локального чекаута на безопасность, plugin_verdict выдаёт install / caution / research / avoid.

Шлюз безопасности во время работы на конвейере инструментов: отклоняет вызовы с узлами вне списка разрешённых для исходящих, скрывает учётные данные в результатах по каноническому значению, а не только в отображаемом тексте, и добавляет каждое решение в журнал аудита JSONL; поставляется в режиме только наблюдения.

Блокирует чтение и запись агентами чувствительных файлов (.env, учётные данные, ключевой материал), маскирует утёкшие в результатах значения, похожие на секреты, ведёт журнал аудита и предоставляет безопасные инструменты проверки sg_*, которые никогда не печатают исходные значения.

Статический аудитор безопасности перед установкой для пакетов плагинов: скрипты жизненного цикла, динамическое выполнение, комбинации эксфильтрации учётных данных и опасности патч-слоя, с нулевыми зависимостями и анализом tar в памяти.

Страж согласованности документации и кода: проверяет заголовки версий, таблицы изменений, деревья каталогов, число модулей и тестов и перекрёстные ссылки между документами на расхождения, с отсортированными по важности предложениями правок только для чтения.

Помощник обновлений для DeepSeek Harness: одно сканирование охватывает ядро DeepSeek Harness и все плагины каждого профиля; объясняет, что изменилось и насколько рискованно каждое обновление, а затем обновляет только подтверждённое.

Пакет защиты от mojibake для DSH: обнаружение искажённого текста по признакам перед записью с проверкой-и-выпуском (идентичный повтор проходит), плюс аудит кодировки pwsh перед выполнением (ANSI/GBK/UTF-16/Default). Приоритет — Windows и китайский.

Каталог установленных плагинов для DSH: группировка плагинов по происхождению (официальные и установленные самостоятельно) в панели с поиском, включением/отключением, удалением и обновлением в один клик.

Панель аудита потока событий Harness: наблюдение за типами событий, режимом рассылки, счётчиками и последними событиями — помогает авторам плагинов понять, что происходит внутри harness

Менеджер плагинов `dsh pm`: поиск по нескольким источникам (awesome-список + GitHub + npm), установка/удаление/обновление для каждого профиля и диагностика манифестов, патчей набора и расхождений версий.

Аудит гигиены учётных данных парка агентов, только для чтения: права доступа к файлам с учётными данными, встроенные учётные данные в git-remotes (маскируются в выводе) и количество токенов провайдеров в открытом виде; без зависимостей и детерминированно.

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.