Плагины

Средство аудита при коммите для ИИ-агентов программирования: 28 правил проверки Git diff (секреты, изменения вне области задачи, prompt injection), журнал аудита с подписью HMAC, откат к снимку и полный набор инструментов MCP. Устанавливается командой `dsh plugin add`.

Контекстный firewall для DeepSeek Harness: заменяет учетные данные в успешных текстовых результатах инструментов на ⟦cloak:category:n⟧ до передачи модели; оригиналы хранятся только в памяти процесса, в отдельном vault агента. 36 семейств сигнатур (общих с git pre-push guard cloakpack), правила имен ключей неизвестных форматов, собственные regex, dry-run, аудит и /cloak.