插件

阻止 AI 安装有风险的 npm 包：元数据审核与供应链深度扫描，14 个 agent 工具、22 项安全检查，本地 SQLite 缓存。

CalibGuard 文件安全审计 DSH 插件：本地校准 CodeBERT 门控与云端复核，提供 agent 工具和侧栏面板。