DeepSeek Harness 插件介紹：dsh-redteam-model

在 AI 輔助安全領域，單純投遞知識往往不足以完成複雜任務。模型掌握大量知識，卻缺乏 workflow（工作流）的引導和把控，容易導致效率低下或偏離目標。DeepSeek Harness (DSH) 旨在解決這一問題。dsh-redteam-model 是基於 DSH Web 實現的插件，爲安全研究人員提供了一套覆蓋滲透測試、紅隊評估、代碼審計等領域的安全研究工作流。

核心功能¶

該插件包含十個安全模式預設和十七個運行時插件：

1. 十個安全模式預設：

   • redteam：通用安全研究員
   • pentest：滲透測試
   • code-audit：代碼審計
   • binary-analysis：二進制分析
   • attack-defense：攻防評估
   • av-evasion：免殺對抗
   • incident-response：應急溯源
   • cloud-security：雲安全攻防
   • ctf-solver：CTF 解題
   • asset-mapping：資產測繪

2. 十七個運行時插件：

   • dsh-stage-gate：門禁結構校驗
   • dsh-route-boost：逐輪治理信封
   • dsh-sec-enforce：確定性工具攔截
   • dsh-refusal-guard：反拒絕
   • dsh-trace-vault：過程留痕庫
   • dsh-auto-advance：自動推進器
   • dsh-product-subagents：子智能體
   • dsh-mcp-studio：MCP 工具臺
   • dsh-redteam-results：成果展示
   • dsh-hunter：資產狩獵
   • dsh-campaign-memory：戰役記憶
   • dsh-mode-group：模式選擇器
   • dsh-session-pulse：會話狀態面板
   • dsh-attack-atlas：攻擊面圖譜
   • dsh-scanner-tools：掃描工具封裝
   • dsh-semgrep-audit：靜態分析
   • dsh-webshell-mgr：Webshell 管理

3. 其他特性：

   • 基於 workflow 的設計，解決 AI 缺乏引導的問題。
   • 支持離線部署。
   • 集成掃描工具（nuclei, httpx, ffuf, nmap 等）。
   • 支持 MCP 工具臺。

安裝與啓用¶

前置條件¶

1. 需先安裝 DeepSeek Harness (DSH)。
2. 依賴 Node.js >= 22。

安裝方式¶

方式一：通過命令行安裝（推薦）¶

在終端中執行以下命令：

dsh plugin --profile web add github:SeaOf0/dsh-redteam-model

方式二：通過 Web 界面安裝¶

1. 打開 dsh web 設置頁。
2. 找到 Redteam Manager。
3. 在該頁面中一鍵部署十個安全模式或十七個運行時插件。

典型用法¶

1. 查看門禁 Schema：在任一會話中調用 gates_list，可以查看專業模式的門禁結構定義。
2. 使用掃描工具：在 pentest、attack-defense、cloud-security、ctf-solver、asset-mapping 等模式中，可以直接使用 nuclei_scan 等掃描工具。
3. 查看成果：在 redteam-results 插件中查看任務臺賬和成果頁。

適用場景與注意¶

• 適用場景：僅面向已獲得書面授權的安全測試、CTF 競賽、漏洞賞金與安全研究場景。
• 注意：不能用於非法行爲。工作流設計是其核心，旨在解決 AI 缺乏 workflow 引導的問題。

總結¶

dsh-redteam-model 通過預設的工作流和運行時插件，爲 DeepSeek Harness 提供了結構化的安全研究能力。它覆蓋了從資產測繪到應急溯源的全流程，適合需要在授權環境下進行系統性安全研究的用戶。

項目地址：GitHub