DeepSeek Harness 插件：xby-scan-code 代碼安全掃描

在 DeepSeek Harness (DSH) 的插件生態中，代碼安全掃描是智能體開發與運維中常見的需求。針對如何自動化檢測代碼中的漏洞、密鑰泄露及合規性問題，xby-scan-code 提供了基於 AI 的解決方案。

是什麼¶

這是一個由 xby-skill 維護的 DSH 插件，主要用於對代碼進行安全審查。它遵循 MIT 許可證。核心作用是掃描安全漏洞、檢測泄露的密鑰和憑據，並檢查代碼是否符合相關的監管合規性要求。

安裝¶

在終端中執行以下命令即可安裝插件：

dsh plugin --profile web add github:xby_skill/xby-scan-code

核心功能¶

該插件提供以下主要能力：

• set_xby_apikey：在聊天中設置 API 密鑰，該操作會自動持久化，重啓進程後依然有效。
• scanCode：執行綜合掃描，檢測安全漏洞、密鑰和合規性問題。
• scanVulnerabilities：快速掃描代碼中的漏洞。
• detectSecrets：檢測暴露的密鑰、API 密鑰和憑據。
• suggestSecureFix：爲發現的漏洞生成安全代碼修復建議。
• checkCompliance：檢查代碼是否符合監管合規性，支持的標準包括 GDPR、HIPAA、SOC2 和 PCI DSS。

使用與配置¶

使用前需先獲取 API 密鑰。請前往 小笨羊官網 註冊並獲取密鑰，然後在 DSH 聊天界面中使用 set_xby_apikey 命令填入。

注意事項¶

插件以當前 DSH 進程的權限運行。安裝前應檢查源碼與許可證（本項目爲 MIT）。該工具依賴外部 API 密鑰服務。

總結¶

xby-scan-code 是一個專注於代碼靜態安全審查的輔助工具，適合需要自動化代碼審計的開發流程。更多細節可參考社區目錄或GitHub 倉庫。