前言¶
DeepSeek Harness (DSH) 提供了一个插件化的生态体系。dsh-cn-mlps 是其中的一个合规检查插件。等保测评通常在系统部署后进行，但大量安全问题（如代码层面的口令硬编码、配置不当）在开发阶段就已经存在。该插件利用静态分析技术，依据 GB/T 22239-2019 标准，在代码和配置中查找可被开发者自行修复的问题，旨在降低测评过程中的整改压力。
插件定位¶
该插件专注于可静态发现的等保项。它依据 GB/T 22239-2019 标准，主要针对开发阶段和配置阶段的风险进行扫描，而非评估物理环境、人员管理或运维流程。
核心功能¶
插件会扫描代码与配置文件，重点检查以下几类问题：
* 默认口令
* MD5/SHA1 存储口令
* 明文传输 (http://)
* 调试开关残留
* 错误信息泄露内部细节
安装与启用¶
使用 DSH 的插件安装命令添加该插件：
dsh plugin --profile web add @deepwhale-cn/dsh-cn-mlps
典型用法¶
安装后，可以通过 CLI 调用插件进行操作：
# 查看演示效果
dsh-cn-mlps --demo
# 列出规则及其依据的标准章节
dsh-cn-mlps --list-rules
# 生成 HTML 格式的检查报告
dsh-cn-mlps --html r.html
适用场景与注意事项¶
在使用该插件时，需明确其适用边界：
* 不能替代等保测评：插件不保证通过测评，且无法覆盖物理环境、区域边界、安全管理中心、制度、人员、建设过程及运维管理。
* 不做缺项判定：扫描未发现问题并不代表该等保项符合要求。
* 规则锚点：检查依据的标准章节名称，而非条款编号，具体要求以 GB/T 22239-2019 原文为准。
* 法律声明：使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
生态与反馈¶
该插件是深鲸网安守护系列的一部分。如需查看更多同类插件或提交问题，请访问 GitHub 仓库。
