只读审计插件，扫描agent集群中凭证文件权限、Git远程内嵌凭据及提供商token字面量，输出自带掩码，零依赖且结果确定，一键定位泄露隐患。
只读静态扫描插件代码，检测执行、凭据、外传、混淆、安装脚本与 bundle 清单，输出 0-100 风险分，支持 DSH tool 插件及独立 CLI 使用。
Pi环境的安全技能路由器，将逆向工程能力模块化封装，统一路由到工作台执行。支持自定义技能链、动态调度与分析流程编排，让渗透测试和二进制分析更顺手。
生成相互隔离的Web镜像实例，每个实例拥有独立的根目录、端口与配置文件，直接挂载正在开发的插件，可选连接宿主机API与模型，调试环境干净且互不干扰。
在对话上下文内安全传递凭证，所有写入均通过凭证服务完成，全程不暴露明文秘密。支持会话级隔离，确保敏感信息只在当前对话中有效，降低泄露风险。
支持零配置启动代码安全审计，内置13项审计技能与5类扫描工具，自动为新插件开启审计门禁，所有分析在本地模型完成，无需API密钥
提供经真机四关测试的精选清单与中文指南，流程包括安装、冒烟、安全快检和兼容钉版，每项均附详细步骤和注意事项，照着做即可快速上手。
支持用日常语言描述插件需求，自动匹配并列出相关插件，在安装前对每个候选插件执行安全扫描，从源头拦截恶意或异常代码，兼顾查找效率与安装安全。
支持外部Agent Skills的发现、审计与安全采纳，内置提示注入与诱饵攻击防御机制，自动识别并拦截恶意指令，确保第三方技能集成风险可控，操作流程简洁直观。
DeepSeek Harness task-protection plugin: preflight scanner (catches missing inject declarations that crash the host), lo...
Android原生UI与PRoot用户态Linux沙箱，隔离运行DeepSeek Harness，WebUI经系统浏览器直接访问，为移动端带来轻量、安全的本地模型服务体验。
提供登录认证网关，支持密码与共享令牌两种认证方式，会话Cookie维持登录态，内置速率限制防暴力破解，附用户管理CLI，部署简单，即装即用，为Web服务加一道安全门。