在 DeepSeek Harness (DSH) 生态中，为智能体配置静态应用安全测试 (SAST) 工具往往涉及繁琐的参数设置和环境搭建。dsh-sast-security 旨在将这一过程封装为可复用的 DSH 技能，降低配置成本，提高安全检查的集成效率。
是什么¶
这是一个由 satan9394 维护的 admin-security 类别插件。它提供了一套机制，用于配置和集成 SAST 工具，使开发者能够在 DSH 环境中直接调用这些工具进行代码安全扫描。
核心功能¶
根据已核实的事实，该插件包含以下能力：
- DSH skill: SAST 工具配置
- 支持 Semgrep
- 支持 SonarQube
- 支持 CodeQL
安装与启用¶
由于具体的安装命令在资料中未明确提供，请通过以下官方渠道获取：
安装前，请务必检查源码与许可证，确保符合您的使用规范。
适用场景与注意¶
- 该插件以当前 dsh 进程的权限运行。
- 作为安全类插件，建议在安装前仔细审查源码逻辑，确认没有未公开的恶意行为。
- 具体的调用方式和参数配置需参考源码或目录页的详细文档。
总结¶
dsh-sast-security 为 DSH 生态中的 SAST 工具配置提供了一个集中的解决方案。通过封装配置流程，它帮助开发者专注于代码安全本身，而非繁琐的工具搭建。更多详情请访问 GitHub 仓库。
