DeepSeek Harness プラグイン安全チェックリスト

2026-08-20 プラグイン · セキュリティ

精選のインストール行はセキュリティ審査ではない——Cordis プラグインはツリーに触れるソフトウェアとして扱う。

Checklist icons for reviewing DeepSeek Harness plugin permissions

チェックリストがある理由

DeepSeek Harness は能力を Cordis プラグインにします。合成で fork を避ける賭けです。同時にスキンや「ヘルパー」、ビジョンパックもツール面を広げます。本稿はプラグインガイドと精選ディレクトリの 権限マインド の相棒であり、脆弱性 DB でもストア評価でもありません。

`dsh plugin add` をコピーする前に

1. README の正確なインストール行を読む——github:owner/repo か npm スコープ。typo は他人を入れます。
2. リポジトリを開く——直近コミット、ライセンス、登録ツールの説明有無。
3. 影響半径を決める——まず捨てフォルダ。初日に給与リポジトリは不可。
4. ピン留めする DSH プレビュー版をメモ。プラグイン SHA だけでは再現できません。

公式資料と GitHub topic dsh-plugin は発見面です。当サイトの精選カードは要約の書き換えであり、安全を 認証しません。

本当に効く権限の質問

声に出す（または PR に書く）：

このプラグインは シェル を起動できるか？
選んだワークスペース根の外を読み書きするか？
「テレメトリ」「トレースアップロード」「自動更新」で ネットワーク を求めるか？
UI スキンは見た目だけか、それとも ツール も登録するか？（スキンは Cordis バス共有——UI スキン。）

README が答えられないなら、機微なツリーには入れない。

導入後——何が変わったか証明する

1. プラグインが触るプロファイルを再読込／再起動。
2. 捨てフォルダで 低リスク プロンプトを一つ。
3. Trajectory／セッションログを開く（可観測性入門）。想定外のツール名を探す。
4. 説明できない呼び出しがあれば、次を足す前に 最後のプラグインを外す。

新規三つを同時にデバッグするのが「エージェントが暴走した」話の始まりです。

精選 ≠ 承認

| シグナル | 意味 | 意味しないこと |
|----------|------|----------------|
| 当ディレクトリのカード | 要約＋インストール行の再執筆 | セキュリティ監査 |
| GitHub の星 | 人気 | 安全な既定 |
| MIT / BSD | 再配布条件 | 無害なツール |
| 手元で動く | 今日の互換 | 来週も安全 |

失敗したら、この独立ポータルのスクショより上流 GitHub issues を優先。

最小の運用チェック（ランブックへ）

[ ] 捨て可能なワークスペース
[ ] DSH 版をピン留め
[ ] プラグイン SHA または tag を記録
[ ] README の権限を一読
[ ] 初回タスク後に Trajectory を一度確認
[ ] ロールバック計画（外す／プロファイル復元）

ポータルで続ける

インストール、チュートリアル、プラグイン一覧へ進んでください。