代碼漏洞與 BUG 分析工具：工程審計與競賽診斷一體的 Skill
SkillHub 社區 Skill「代碼漏洞與BUG分析工具」（@user_b130948c/code-bug-analyzer，v1.0.0）面向代碼審查、漏洞排查與算法分析。工程側自動識別語言，按 Critical/High/Medium/Low 標註風險並給出修復對比；競賽側提供複雜度與 WA 邊界診斷。支持粘貼、上傳、OCR 與自然語言輸入，並可生成競賽 C++ 模板與多領域工程代碼。無需 API Key，可通過 skillhub CLI 安裝至 Cursor 等 skills 目錄。
閱讀全文dsh-cn-mlps：基於 GB/T 22239-2019 的等保靜態合規檢查
DeepSeek Harness 插件 `dsh-cn-mlps` 是一套依據 GB/T 22239-2019 標準的合規檢查工具。它利用靜態分析技術，在開發階段掃描代碼與配置，重點檢測默認口令、弱哈希算法、明文傳輸及調試信息泄露等問題，幫助開發者提前修復風險，降低後期等保測評整改壓力。該插件專注於靜態配置檢查，不涵蓋物理環境、人員管理及運維流程，且無法替代專業測評。安裝後可通過 CLI 命令進行演示、列規則及生成 HTML 報告。
閱讀全文dsh-ai-output-trust：檢查代碼有沒有直接執行 AI 輸出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用於檢測大模型應用中的高風險輸出處理操作。該插件主要檢測四種高危用法：代碼執行、Shell 命令、SQL 注入及路徑穿越。它通過識別特定命名（如 `ai*` / `llm*`）的變量來定位風險點，避免誤報，並提供生成 HTML 檢查報告的功能。該工具旨在幫助開發者構建更安全的 AI 輸出信任邊界。
閱讀全文dsh-maintainer-doc-guard：DeepSeek Harness 長期記憶與意圖守衛
`dsh-maintainer-doc-guard` 是 DeepSeek Harness 的一個 bundle，旨在解決長上下文壓縮導致的記憶丟失和意圖漂移問題。該插件通過以下機制維護項目記憶： 1. **維護文檔提醒**：在系統提示詞中強制模型在每次操作前讀取維護文檔（如 plan.md、conventions.md 等），重新“脫水”記憶。 2. **先例門與意圖門**：通過 `tools/pre-execute` 防守機制，阻止模型編寫未閱讀過先例文件的基礎設施代碼，並要求模型在執行前明確意圖。 3. **目標錨點**：在系統提示詞中優先引用用戶最新指令，防止模型因自行推導偏離初衷。
閱讀全文id7869/dsh-security：DeepSeek Harness 安全審計插件
id7869/dsh-security 是一個獨立 DSH 插件，旨在本地或 CI 環境中復現類似 codex-security 的安全審計能力。該插件不依賴外部 Python 或 Docker 環境，僅使用 Node.js 內建模塊和本地 JSONL 文件存儲狀態。其核心功能包括完整的代碼審計流程、基於指紋的去重機制以及零靜態依賴。用戶可通過自然語言或手動執行多種 workflow（如掃描、修復、入庫、跟蹤）來操作，最終生成包括 SARIF 報告在內的多種審計產物。
閱讀全文cot-lint：檢測代碼倉庫中的思維鏈泄露
`cot-lint` 是一個用於檢測並修復代碼倉庫中智能體思維鏈泄露的 Linter。它專門針對文檔、註釋和 JSDoc 中的會話殘留物（如過時引用、版本標記）進行識別。 該工具零依賴，支持多種掃描模式（包括 JSON 輸出和深度掃描），並內置修復技能 `cot-trim`。它通過嚴格的規則區分必要的標準引用與臨時的思維痕跡，確保代碼庫文檔整潔，適用於使用 AI 輔助編碼的團隊及 CI 流程。
閱讀全文DeepSeek Harness 插件 dsh-secret-scan 介紹
DeepSeek Harness 提供了 `dsh-secret-scan` 插件，用於本地掃描代碼庫中的敏感信息。該插件無需聯網，基於 Node 實現，可遞歸識別 AWS、OpenAI、私鑰等多種密鑰，並生成包含路徑、行號及嚴重級的去敏感化報告。它會自動跳過 `node_modules` 等目錄，但可能因啓發式掃描產生少量誤報。安裝後需在配置文件中啓用，使用時調用 `secret_scan(root)` 即可。建議在代碼提交前進行人工確認，以防範安全隱患。
閱讀全文dsh-code-runtime-container：容器隔離的代碼執行後端
`dsh-code-runtime-container` 是 DeepSeek Harness 的容器隔離後端插件，旨在解決原生 worker-thread 後端隔離不足的問題。它通過 Docker/Podman 運行代碼，提供嚴格的網絡、文件系統、資源及權限限制。用戶需配置鏡像並注意安全邊界：該插件不保護宿主機內核或 Docker 套接字，且僅隔離代碼執行本身，不限制工具調用，適合在 Code Mode 中運行不可信代碼。
閱讀全文dsh-code-security：DeepSeek Harness AI 代碼安全審查插件
`dsh-code-security` 是 DeepSeek Harness 生態中的代碼安全插件，通過確定性規則引擎和 git diff 增量審查實現代碼安全掃描與策略門禁。該插件支持掃描（含 CWE/嚴重度證據）、修復閉環驗證、策略管理及 SARIF/MarkeDown 報告導出。安裝需使用官方命令，並確保 Node 版本兼容。它爲 Agent 交付代碼前的安全檢查提供了從增量審查到修復驗證的完整方案。
閱讀全文OpenAI 官方 security-best-practices：讓 AI 按語言與框架做安全審查
OpenAI 在 openai/skills 倉庫 curated 目錄提供 security-best-practices Skill，針對 Python、JavaScript/TypeScript、Go 常見框架內置 10 份安全規範，支持 secure-by-default 編碼、被動巡檢與結構化安全報告。本文介紹其工作流、references 參考庫、Codex/Cursor 安裝方式與典型提示詞，幫助開發者在 AI 輔助編程中嵌入可覈實的安全審查能力。
閱讀全文Git倉庫備份：定期備份與恢復的完整方案
Git倉庫備份是保障代碼安全的關鍵，其包含代碼、歷史及分支信息，本地損壞、遠程誤刪或平臺故障均可能導致代碼丟失，因此需定期備份。核心原則爲多份備份（本地+遠程）、定期執行、驗證恢復。 本地備份：複製倉庫文件夾（Linux/Mac用`cp -r`，Windows直接複製），定期更新。遠程備份：多平臺備份（如關聯兩個遠程地址），用`git bundle`打包導出，防平臺風險。 自動化備份更可靠：Linux/Mac用`crontab`定時執行腳本，Windows用任務計劃程序。恢復時，本地損壞用備份覆蓋，遠程損壞可克隆或用bundle恢復。 注意事項：備份路徑分離、保留`.git`目錄、定期測試恢復。養成“本地定期複製+遠程多平臺備份”習慣，確保代碼安全。
閱讀全文