Плагины

Отслеживает релизы DSH и плагинов, повторно тестирует точные опубликованные артефакты в одноразовых раннерах, публикует машиночитаемые доказательства совместимости и согласовывает управляемые проблемы после исправлений.

Пред-установочное статическое ревью безопасности и рантайм-страж для плагинов dsh: декодирование обфускации, проверки цепочки поставок, веб-обзор/установка/удаление одним кликом, а также опциональный рантайм-страж вызовов инструментов.

Статический бандл формы шлюза безопасности установки плагинов DSH: проверяет cordis_define/cordis_run с отказоустойчивой политикой, а также инструменты ревью/аудита и всплывающее окно подтверждения в браузере (agree / agree+whitelist / reject; agree+whitelist записывает семейство плагинов в tru).

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Adds a /dshpp slash command that reports session and token usage, cache-hit rate, and estimated cost from harness session logs; the repo also ships a CLI and local web console for lifecycle, provider, session, and plugin-security management.