Плагины

Выполняет локальные аудиты безопасности ретрансляторов AI API и прокси LLM из DeepSeek Harness, формируя Markdown-отчёты по внедрению промптов, признакам подмены модели, переписыванию вызовов инструментов, утечке ошибок, целостности потока и рискам Web3, контролируемым профилем.

Навык агента для DeepSeek Harness: переписывает русский текст, удаляя 64 маркера ИИ-генерации (канцелярит, кальки, отпечатки ChatGPT), со сканером, калиброванным по корпусу, режимом аудита и калибровкой авторского голоса.

Пакет навыков методологии аудита безопасности плюс шлюз цепочки поставок plugin_vet: восемь агентных навыков (сканирование секретов, аудит зависимостей, обзор цепочки поставок, обзор инъекции промптов, оркестровка аудита, моделирование угроз, разведка уязвимостей, реагирование на инциденты) на китайском и английском изданиях, с npm-бандлом провайдера, который монтирует навыки и регистрирует автоматический сканер предварительной установки plugin_vet.

Сканер безопасности для плагинов DSH: статический и семантический анализ исходного кода плагина, правила поверхности атаки для DSH, npm audit, пакетное сканирование и HTML-отчёт с уровнем серьёзности и доказательствами по каждой находке.

Плагин DeepSeek Harness, который блокирует рискованные установки npm с помощью метаданных и глубокого сканирования цепочки поставок.

Плагин DSH, связывающий агентов с Cheat Engine для динамической отладки памяти: сканирование, анализ указателей, точки останова и хакинг игровой памяти.

Статический сканер безопасности для плагинов DSH: аудит только для чтения (exec, учётные данные, эксфильтрация, обфускация, скрипты установки, манифест бандла) с оценкой риска от 0 до 100.

Сканер первоначальной настройки репозитория только для чтения (инструмент repo_setup_scan): определяет stack/тесты/документы/git/db и рекомендует плагины, MCP-серверы и файлы гигиены.

Ограниченный, приватный локальный сканер метаданных Codex, Claude Code, WorkBuddy и CodeBuddy: атомарно агрегирует ключевые доказательства и детерминированно советует встроенные пресеты DSH и опциональные возможности — без хранения содержимого, сетевого доступа или мутации пресетов.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Plugin-author upgrade skill for DeepSeek Harness: one package carrying a corridor index, which detects the caller peer band and routes to the closed corridor card that matches it (0.1.3-alpha.1 -> 0.1.5-rc.1 as legs A+B, 0.1.5-rc.2 -> 0.1.6-alpha.2 as leg C), plus a zero-dependency seam scanner shipped as a bundle skill and an npx CLI.

Slash commands ported from other coding agents (setup, connect, install, trust, browse, doctor, status, model, memory, compact, resume, review, mcp, init, suggest, improve, refactor), a zero-dependency static scanner for plugin source, and an in-repo catalog of audited plugin report cards that cite file-and-line evidence.

Community-Bundle DeepSeek Harness для статического сканера skill-security-guard.

Сканер отравления цепочки поставок перед установкой для плагинов DSH: AST (JS-X-Ray) + деобфускация + эвристики по регулярным выражениям, завершается с ненулевым кодом при находках для блокировки в CI.

Merged, version-locked plugin upgrade skill for DeepSeek Harness (0.1.3-alpha.1 to 0.1.5-rc.1 as two closed legs): an evidence-bound version card plus a zero-dependency 20-seam scanner, shipped as a bundle skill and an npx CLI.

DSH plugin security guard: 28-rule static scanner, risk scoring, whitelist/blacklist policy, local web dashboard and in-DSH risk popups.

Read-only repository fact scanner kernel for DSH analysis plugins: deterministic probe / file index / modules / dependencies / entry points / symbols / graphs and git facts over a stable JSON schema (CLI + library + skill runbook).

Native WCAG accessibility scanner: runs axe-core over local HTML files / build output / URLs and reports violations (rule id, impact, WCAG 2.1 mapping, element targeting, fix suggestions) as Markdown/HTML/JSON. Read-only, CI-able.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.