内置八项双语安全审计技能，涵盖密钥扫描、依赖审计、供应链审查、提示注入检测等，并作为插件审核门禁，自动拦截风险依赖与恶意插件。
?? for DeepSeek Harness: first security plugin for dsh. Scans skills/MCP configs for prompt injection, homoglyphs, hidde...
提供只读的恢复演练证据记录能力，每次演练步骤与结果均可完整留存、事后审计。以只读方式访问系统，不干扰原有运行，确保证据客观可信，满足恢复演练的追溯与验证需求。
以声明式策略强制工具调用默认拒绝，未显式授权的操作一律拦截。规则文本化，支持精细到具体工具的访问控制，配置变更即时生效，审计清晰。
Cordis时空可组合元内核，为Agent每次工具调用自动执行安全审查，命中危险模式立即拦截或转人工确认，无需改动业务逻辑即可获得轻量级实时防护。
支持在发布前对需求逐条审问、自动测试实现并生成可审计的交付证明。内置断言模板与检查清单，一键跑完整个流程，让发布前的风险无所遁形。
Security scanner for DSH plugins: static and semantic passes over plugin source, DSH-specific attack-surface rules, npm ...
提供Claude Code风格声明式权限规则，按顺序定义allow/deny/ask策略，通过工具名称、参数（glob/regex）和工作区路径匹配，精细控制工具调用权限。
把单机工具变成多租户平台，远程访问自动签发HTTPS，子用户权限和配额独立管控，沙箱强制隔离，密码加密认证，操作全程审计。
以插件形式打包85个技能文件，覆盖逆向工程、授权渗透测试与安全研究，内置结构化指令集，让智能助手直接调用专业攻防知识，即装即用
自动审查审批请求，调用第二模型独立复核，返回结构化允许/拒绝判定并附理由，默认失败即拒绝，全程只读不改动系统状态。
AI代理防病毒工具，运行时实时拦截危险工具、敏感数据访问、提示注入及恶意包，并阻断违规的MCP服务器、插件与技能，为智能体筑起动态安全防线。