Lista de seguridad para plugins de DeepSeek Harness

Por qué existe una checklist

DeepSeek Harness trata las capacidades como plugins Cordis. Esa es la apuesta: componer en lugar de hacer fork. También significa que un skin, un “ayudante” o un pack de visión pueden ensanchar la superficie de tools. Este artículo es el compañero de mentalidad de permisos de la guía de plugins y el directorio curado. No es una base de vulnerabilidades ni una nota de tienda.

Antes de copiar dsh plugin add

1. Lee la línea exacta del README — github:owner/repo frente a scope npm. Un typo instala a un desconocido.
2. Abre el repositorio — commits recientes, licencia, si el autor documenta qué tools registra.
3. Decide el radio de explosión — primero un workspace desechable; nunca el repo de nóminas el día uno.
4. Anota la versión de preview de DSH que fijas. SHAs de plugin sin pin de DSH hacen irreproducibles los incidentes.

Los materiales oficiales y el topic de GitHub dsh-plugin son superficies de descubrimiento. Las fichas curadas de este sitio reescriben resúmenes; no certifican seguridad.

Preguntas de permisos que importan

Pregunta en voz alta (o escríbelo en el PR):

• ¿Puede este plugin lanzar un shell?
• ¿Puede leer o escribir fuera de la raíz de workspace que elegiste?
• ¿Pide red por “telemetría”, “subir trazas” o auto-update?
• ¿Un skin de UI también registra tools, o es solo apariencia? (Los skins comparten el bus Cordis — ver skins de UI.)

Si el README no puede responder eso, no lo instales en un árbol sensible.

Tras instalar — demuestra qué cambió

1. Recarga / reinicia el perfil que el plugin parchea.
2. Lanza un prompt de bajo riesgo en una carpeta tirada.
3. Abre Trajectory / logs de sesión (ver intro de observabilidad). Busca nombres de tools que no esperabas.
4. Si el log muestra llamadas inexplicables, descarga el último plugin antes de añadir otro.

Depurar tres paquetes nuevos a la vez es cómo empiezan las historias de “el agente se volvió loco”.

Curado ≠ aprobado

| Señal | Significa | No significa |
|-------|-----------|--------------|
| Ficha en este directorio | Alguien reescribió un resumen + línea de install | Auditoría de seguridad |
| Estrellas en GitHub | Popularidad | Valores seguros por defecto |
| Licencia MIT / BSD | Términos de redistribución | Tools inofensivas |
| Funciona en tu portátil | Compatibilidad hoy | Seguro la semana que viene |

Cuando algo falle, prioriza issues de GitHub aguas arriba frente a capturas de este portal independiente.

Checklist mínima de operador (cópiala al runbook)

• [ ] Workspace desechable elegido
• [ ] Versión de DSH fijada
• [ ] SHA o tag del plugin anotado
• [ ] Permisos del README hojeados
• [ ] Una revisión Trajectory tras la primera tarea
• [ ] Plan de rollback (quitar plugin / restaurar perfil)

Lecturas relacionadas

• Plano de control del producto anterior a 0.1.2-alpha.1: DeepSeek Harness CVE-2026-82533
• Viaje de operador descubrir → añadir: Descubrir y añadir un plugin DSH
• Cómo instalar y autoría: guía de plugins
• Navegador: plugins comunitarios
• Cuando el entorno es el bug: npx / puerto 3080
• Arreglos de descubrimiento aguas arriba: contribuir