支持手机扫码安全登录，令牌控制访问权限；每个设备拥有独立会话，自动重写主机与来源地址，并同步设置、凭据与目录，全程操作留痕可审计。
以插件形式打包85个技能文件，覆盖逆向工程、授权渗透测试与安全研究，内置结构化指令集，让智能助手直接调用专业攻防知识，即装即用
自动审查审批请求，调用第二模型独立复核，返回结构化允许/拒绝判定并附理由，默认失败即拒绝，全程只读不改动系统状态。
沙箱，为AI代理与不受信代码提供安全隔离环境。支持弹性资源管理，保障服务持久运行，兼顾开发效率与运行时防护。
Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports inj...
提供插件与工具运行时营养标签，基于有界证据记录文件系统、网络访问及副作用活动，以结构化摘要呈现每次调用的资源足迹，便于快速定位异常行为与性能瓶颈。
自动放行可信目录中的安全文件操作，对删除、覆盖等破坏性命令强制弹出确认。作为工作区写入与完全访问之间的中间权限层，兼顾操作效率与安全底线。
硬阻断稀有Unicode脚本，同时基于评分算法处置控制字符、协议标记、脚本混用和垃圾关键词，双轨实时净化LLM流式输出，防注入于未然。
自动执行确定性发布风险扫描，在CI/CD流程中实施质量门禁，用可重复校验逻辑拦截不合格版本，确保每次发布都通过一致可靠的风险评估。
在macOS上集成uchg与sandbox-exec，为实验提供文件不可变属性和沙箱运行环境。每个声明自动关联唯一实验编号，便于全流程追溯与结果复现，操作简洁高效。
采用证据优先机制，对插件进行完整性与来源核验，自动执行兼容性检测并将可疑插件隔离运行。输出可审计的检查报告，确保插件接入前可控可信。
Run DeepSeek Harness against a gVisor-isolated cloud sandbox — files, Bash, PTY and LSP all move off your machine. Drop-...