Плагины

Пакет навыков методологии аудита безопасности плюс шлюз цепочки поставок plugin_vet: восемь агентных навыков (сканирование секретов, аудит зависимостей, обзор цепочки поставок, обзор инъекции промптов, оркестровка аудита, моделирование угроз, разведка уязвимостей, реагирование на инциденты) на китайском и английском изданиях, с npm-бандлом провайдера, который монтирует навыки и регистрирует автоматический сканер предварительной установки plugin_vet.

Проверяет сторонние плагины перед тем, как доверять им: статическое сканирование на вредоносные паттерны (эксфильтрация, доступ к учётным данным, обфускация, персистентность) и чрезмерно привилегированное использование путей, покрытие транзитивных зависимостей, базовая линия хешей официальных пакетов для обнаружения подделки цепочки поставок и опциональный шлюз вызовов инструментов плагина.

Конвейер доверия к плагинам DeepSeek Harness: детерминированное статическое сканирование с вердиктами, подключаемая защита времени выполнения с honeypot-приманками, навык протокола аудита агента и индикатор статуса browser shield. Только сигнализация, без принуждения.