Плагины

Аудит-харнесс на момент коммита для ИИ-агентов кодинга: 24 правила git-diff (секреты, правки вне области, инъекция промптов), журнал аудита с HMAC-подписью, откат снимков и MCP-сервер с 84 инструментами. Устанавливается через `dsh plugin add`.

Обнаруживает паттерны инъекции промптов, джейлбрейка и утечки секретов на стыках agent/pre-step, tools/pre-execute и tools/post-execute с уровнями allow/ask/block, очищенными событиями аудита defend/detection, инструментом defend_report и защитой от деструктивных команд удаления.

Локальный аудит безопасности: конфигурация, источники плагинов, сессии, сетевая доступность — отчёт о рисках только для чтения, с редактированием чувствительных данных.

Защита с необратимой очисткой секретов: переписывает ключи доступа, bearer-токены и блоки приватных ключей в плейсхолдеры `[REDACTED:<category>]` прежде чем они попадут в журнал сессии и к модели.