Плагин dsh-pentest для DeepSeek Harness

dsh-pentest добавляет в DeepSeek Harness режим пентеста для работы в рамках полученного разрешения. Плагин ведёт структурированную запись хода проверки — цели, гипотезы, факты, находки и активы — и показывает всё это в Web-интерфейсе в виде цепочки разведки, списка уязвимостей и карты активов. Это самодостаточный пакет: хост-плагин, Web-интерфейс и SQLite-хранилище поставляются вместе.

Что умеет:

• модель предметной области из связанных узлов: цели, гипотезы, факты, находки, активы и рёбра между ними
• инструменты pentest_* для добавления целей, гипотез, фактов, находок (с обязательными шагами воспроизведения) и активов
• вкладка в Web с четырьмя разделами: цепочка разведки (граф), уязвимости, активы и отчёт в Markdown
• построение отчёта и просмотр текущего состояния через pentest_state / pentest_report

Установка и настройка: dsh plugin --profile web add github:howmp/dsh-pentest (можно ставить и из готового release-архива или локального файла). После перезапуска DSH в новой сессии выбирается автоматически зарегистрированный «режим пентеста». Записи пишутся в SQLite-базу $DSH_HOME/storages/pentest-sessions.db, поэтому нужен Node.js версии не ниже 22.5 (используется node:sqlite).

На что обратить внимание: тестировать разрешено только авторизованные цели, поле authorization пишется в отчёт как аудиторский след, но не является ограничителем. Записи привязаны к одной сессии — сквозного продолжения между сессиями нет, новая проверка начинается с нового pentest_add_goal.