插件

把项目架构写成归一化的分形模块树：三层校验、30 个 normify_* 工具与 normify-gen 技能，可一键渲染单文件交互式架构图

已安装 DeepSeek Harness 插件的只读镜像：带证据的能力清单、跨插件冲突检测与上次扫描以来的变更差异。

DeepSeek Harness 的结构化代码智能：提供 codegraph 与 codegraph_index 工具，基于自建 tree-sitter 索引查找符号声明、调用者、改动影响范围与符号可达路径。

阻止 AI 安装有风险的 npm 包：元数据审核与供应链深度扫描，14 个 agent 工具、22 项安全检查，本地 SQLite 缓存。

DSH 插件安全扫描器：只读静态审计（执行、凭据、外传、混淆、安装脚本、bundle 清单），输出 0-100 风险分。

显示当前 dsh 会话所用的 graft 索引、以及它是否仍与代码一致，并把 graft_ask、graft_grep、graft_callers、graft_skeleton、graft_map 作为原生工具交给模型。

多语言代码库智能工具：对话、搜索、审计与重构，结论都带 [source: 文件:行] 引用，可经 MCP 接入 Cursor/VS Code，也能在终端独立运行

面向 AI 编码代理的确定性安全审计事实与结论门禁：euthyna history 把每行被删代码归因到提交并标记安全修复类删除（--origins 追到最初引入者），euthyna coverage 报告哪些改动符号从未被测试调用，euthyna gate 用六道门禁逐条校验结论，拿不出证据的一律降级为观察。

面向 npm 可分发的 DSH 插件提供安装前静态审计：按 dsh-vet/v1 报告输出严重度、置信度、证据与评级，附 CI Action 与徽章。

skill-security-guard 静态扫描器的 DSH 社区 Bundle：对技能包做 7 维确定性扫描、A-F 风险评级并给出修复建议。

判定 Python 代码是原创还是演绎作品：给出与上游最长相同表达片段、逐条豁免依据和风险清单。纯标准库 `ast` 分析——离线运行，不调用模型。