Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports inj...
硬阻断稀有Unicode脚本，同时基于评分算法处置控制字符、协议标记、脚本混用和垃圾关键词，双轨实时净化LLM流式输出，防注入于未然。
在macOS上集成uchg与sandbox-exec，为实验提供文件不可变属性和沙箱运行环境。每个声明自动关联唯一实验编号，便于全流程追溯与结果复现，操作简洁高效。
Run DeepSeek Harness against a gVisor-isolated cloud sandbox — files, Bash, PTY and LSP all move off your machine. Drop-...
为AI编码代理提供文件安全护栏，限制每轮编辑的文件数量，同时支持调用次数与UTF-8字节预算，防止一次性改动过多文件，保障项目稳定。
在写入沙箱上叠加确定性规则与LLM安全审查，自动模式不放宽边界，失败即关闭。保持审批高效，同时所有请求先过双重校验。
提供插件注册表与静态扫描器，自动比对声明能力与实际行为，生成醒目差异徽章。全程本地静态分析，无需运行插件，即可快速识别能力夸大或遗漏，让插件生态更可信。
Community plugins for DeepSeek Harness: local-vision (Ollama image description) and claude-to-dsh (Claude Code migration...
启动阶段自动修复损坏的会话日志，预检插件组合兼容性，对主机apply()做冒烟测试，并隔离引发崩溃的插件包，确保单个故障插件无法拖垮整个主机。
为权限受限的工具调用增加自动审查模式，每次执行前由大模型评估风险，自动通过、直接拦截或询问确认，在无人值守时也能安全操控工具。
以轻量级桥接层连接漏洞扫描与深度安全分析引擎，提供统一作业界面，支持自动化调度、结果聚合与策略联动，让安全工具链高效协同。
只读审计插件，扫描agent集群中凭证文件权限、Git远程内嵌凭据及提供商token字面量，输出自带掩码，零依赖且结果确定，一键定位泄露隐患。