Плагины

Выполняет локальные аудиты безопасности ретрансляторов AI API и прокси LLM из DeepSeek Harness, формируя Markdown-отчёты по внедрению промптов, признакам подмены модели, переписыванию вызовов инструментов, утечке ошибок, целостности потока и рискам Web3, контролируемым профилем.

Безопасность обновления фреймворка и гейтинг плагинов для DSH: предварительная проверка контракта формата сессий перед обновлением, которая заранее адаптирует несовместимые плагины и пресеты агентов, автоматический откат при сбое, авто-карантин плагинов, сломавших загрузку, а также фингерпринтинг окружения и публичный набор правил контракта. Встроенный маркетплейс с несколькими источниками — только слой обнаружения.

Зеркало только для чтения для установленных плагинов DeepSeek Harness: инвентарь возможностей с доказательствами, межплагинные конфликты и diff изменений с момента последнего сканирования.

Пакет навыков методологии аудита безопасности плюс шлюз цепочки поставок plugin_vet: восемь агентных навыков (сканирование секретов, аудит зависимостей, обзор цепочки поставок, обзор инъекции промптов, оркестровка аудита, моделирование угроз, разведка уязвимостей, реагирование на инциденты) на китайском и английском изданиях, с npm-бандлом провайдера, который монтирует навыки и регистрирует автоматический сканер предварительной установки plugin_vet.

Отслеживает релизы DSH и плагинов, повторно тестирует точные опубликованные артефакты в одноразовых раннерах, публикует машиночитаемые доказательства совместимости и согласовывает управляемые проблемы после исправлений.

Многомерная оценка качества для плагинов DeepSeek Harness, которая оценивает репозиторий или npm-пакет по успешности установки, активности сопровождения, полноте документации, проверке безопасности и соответствию протоколу на основе реальных CLI-доказательств и формирует отчёт таблицы лидеров в JSON или Markdown.

Сканер безопасности для плагинов DSH: статический и семантический анализ исходного кода плагина, правила поверхности атаки для DSH, npm audit, пакетное сканирование и HTML-отчёт с уровнем серьёзности и доказательствами по каждой находке.

Плагин DeepSeek Harness, который блокирует рискованные установки npm с помощью метаданных и глубокого сканирования цепочки поставок.

Статический сканер безопасности для плагинов DSH: аудит только для чтения (exec, учётные данные, эксфильтрация, обфускация, скрипты установки, манифест бандла) с оценкой риска от 0 до 100.

Пред-установочное статическое ревью безопасности и рантайм-страж для плагинов dsh: декодирование обфускации, проверки цепочки поставок, веб-обзор/установка/удаление одним кликом, а также опциональный рантайм-страж вызовов инструментов.

Проверяет сторонние плагины перед тем, как доверять им: статическое сканирование на вредоносные паттерны (эксфильтрация, доступ к учётным данным, обфускация, персистентность) и чрезмерно привилегированное использование путей, покрытие транзитивных зависимостей, базовая линия хешей официальных пакетов для обнаружения подделки цепочки поставок и опциональный шлюз вызовов инструментов плагина.

Живой аудит CVE/цепочки поставок для зависимостей собственного проекта вашего рабочего пространства (npm/pip/go) на базе OSV.dev, с инструментом cve_audit и опциональным автосканированием при изменении lockfile.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Аудит гигиены цепочки поставок зависимостей для проектов и профилей dsh: разрешимость в рамках peer-диапазонов, обнаружение битых dist-тегов (класс проблем #2763), устаревшие зависимости, зависимости без лицензии и вне реестра, а также расхождение между установленным и объявленным — CLI плюс вызываемый агентом инструмент dep_audit.

Проверки цепочки поставок перед установкой для плагинов DeepSeek Harness: убедитесь, что устанавливаемый tarball совпадает с исходным кодом, который вы читали, до запуска какого-либо кода.

Сканер отравления цепочки поставок перед установкой для плагинов DSH: AST (JS-X-Ray) + деобфускация + эвристики по регулярным выражениям, завершается с ненулевым кодом при находках для блокировки в CI.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.