Плагины

Защитный guard для mcp__omni__parse в DeepSeek Harness: слушатель tools/pre-execute, который запрещает URL-адреса частных/зарезервированных хостов (SSRF), применяет allow-list или запрос (согласие) и закрывается при пустом allowedRoots.

Долговременная память для dsh с эшелонированной защитой. Два уровня: проектный `.dsh-memory/` и пользовательский `$DSH_HOME/memory/`; каждый — редактируемый вручную JSON с ограничениями на записи и теги. Атомарная запись (уникальный временный файл и rename), ограниченный архив `history/`, блокировки по уровням между процессами с восстановлением после устаревших блокировок. Несовпадение версии на диске отклоняется, чтобы не терять изменения. Текст помечается как недоверенный; ложные границы удаляются при записи, пределы проверяются при загрузке, выход по symlink блокируется с MEMORY_STORE_ESCAPE. Фильтрации по содержимому и подтверждения нет, поэтому работает автоматическое объединение без интерфейса. Установка: `dsh plugin --profile web add github:RocoFish/deepseek-memory`.

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险