在 DeepSeek Harness (DSH) 生態中，爲智能體配置靜態應用安全測試 (SAST) 工具往往涉及繁瑣的參數設置和環境搭建。dsh-sast-security 旨在將這一過程封裝爲可複用的 DSH 技能，降低配置成本，提高安全檢查的集成效率。
是什麼¶
這是一個由 satan9394 維護的 admin-security 類別插件。它提供了一套機制，用於配置和集成 SAST 工具，使開發者能夠在 DSH 環境中直接調用這些工具進行代碼安全掃描。
核心功能¶
根據已覈實的事實，該插件包含以下能力：
- DSH skill: SAST 工具配置
- 支持 Semgrep
- 支持 SonarQube
- 支持 CodeQL
安裝與啓用¶
由於具體的安裝命令在資料中未明確提供，請通過以下官方渠道獲取：
安裝前，請務必檢查源碼與許可證，確保符合您的使用規範。
適用場景與注意¶
- 該插件以當前 dsh 進程的權限運行。
- 作爲安全類插件，建議在安裝前仔細審查源碼邏輯，確認沒有未公開的惡意行爲。
- 具體的調用方式和參數配置需參考源碼或目錄頁的詳細文檔。
總結¶
dsh-sast-security 爲 DSH 生態中的 SAST 工具配置提供了一個集中的解決方案。通過封裝配置流程，它幫助開發者專注於代碼安全本身，而非繁瑣的工具搭建。更多詳情請訪問 GitHub 倉庫。
