前言¶
DeepSeek Harness (DSH) 提供了一個插件化的生態體系。dsh-cn-mlps 是其中的一個合規檢查插件。等保測評通常在系統部署後進行，但大量安全問題（如代碼層面的口令硬編碼、配置不當）在開發階段就已經存在。該插件利用靜態分析技術，依據 GB/T 22239-2019 標準，在代碼和配置中查找可被開發者自行修復的問題，旨在降低測評過程中的整改壓力。
插件定位¶
該插件專注於可靜態發現的等保項。它依據 GB/T 22239-2019 標準，主要針對開發階段和配置階段的風險進行掃描，而非評估物理環境、人員管理或運維流程。
核心功能¶
插件會掃描代碼與配置文件，重點檢查以下幾類問題：
* 默認口令
* MD5/SHA1 存儲口令
* 明文傳輸 (http://)
* 調試開關殘留
* 錯誤信息泄露內部細節
安裝與啓用¶
使用 DSH 的插件安裝命令添加該插件：
dsh plugin --profile web add @deepwhale-cn/dsh-cn-mlps
典型用法¶
安裝後，可以通過 CLI 調用插件進行操作：
# 查看演示效果
dsh-cn-mlps --demo
# 列出規則及其依據的標準章節
dsh-cn-mlps --list-rules
# 生成 HTML 格式的檢查報告
dsh-cn-mlps --html r.html
適用場景與注意事項¶
在使用該插件時，需明確其適用邊界：
* 不能替代等保測評：插件不保證通過測評，且無法覆蓋物理環境、區域邊界、安全管理中心、制度、人員、建設過程及運維管理。
* 不做缺項判定：掃描未發現問題並不代表該等保項符合要求。
* 規則錨點：檢查依據的標準章節名稱，而非條款編號，具體要求以 GB/T 22239-2019 原文爲準。
* 法律聲明：使用者必須遵守所在地區法律法規，對使用本項目造成的任何後果自行承擔責任。
生態與反饋¶
該插件是深鯨網安守護系列的一部分。如需查看更多同類插件或提交問題，請訪問 GitHub 倉庫。
