Плагины

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Опциональный плагин-провайдер для dsh-skill-pack-security: регистрирует издание навыков пакета skills/ (zh) или skills-en/ (en) в ctx.skills. Оба издания поставляются встроенными в pack/.

Локальный сканер метаданных сессий/рабочих процессов Codex, Claude Code, WorkBuddy и CodeBuddy, безопасный для конфиденциальности; сохраняет агрегированные данные и рекомендует встроенные пресеты агентов DSH без сохранения содержимого, обращения к сети или изменения пресетов.

DeepSeek Harness community Bundle for the skill-security-guard static scanner

Read-only repo bootstrap scanner (repo_setup_scan tool): detects stack/tests/docs/git/db and recommends plugins, MCP servers and hygiene files.

Pre-install supply-chain poison scanner for DSH plugins: AST (JS-X-Ray) + deobfuscation + regex heuristics, exits non-zero on findings for CI gating.