DSH Project Wiki：爲 DeepSeek Harness 增加可審計的項目級 Wiki
`dsh-project-wiki` 是面向 DeepSeek Harness 的本地優先項目 Wiki 插件，由 yu-xin-c 開發（MIT 許可證）。它旨在解決開發中關鍵上下文易丟失、新會話難以繼承及重讀聊天成本高且易引入過期結論的問題。插件將架構知識、設計決策及排障結論沉澱爲工作區內的 Markdown 頁面，支持原生 Web 查看、編輯和全文檢索（基於 FTS5，不含向量搜索）。其核心特性包括提案審覈機制（Agent 提案需人工批准方可入庫）、來源指紋關聯、代碼變更後的過期掃描、知識圖譜生成及雙向鏈接，並保留完整修訂記錄。安裝需 Node.js 22.19+ 或 24+，通過 np
閱讀全文SecurStack DSH 插件：在 DeepSeek Harness 中調用 SecurStack 掃描、策略與診斷
SecurStack DSH 插件是一個面向 DeepSeek Harness 的適配器，旨在讓智能體工作流直接調用現有的 `securstack` CLI，而無需重新實現安全工具。該插件主要提供四大核心功能：通過 CLI 執行倉庫安全掃描、進行策略門檻檢查、運行本地診斷，並在 CLI 支持時返回結構化的 JSON 結果。它複用現有的 SecurStack 認證方式（如 API Key 或命令行登錄），並嚴格遵循保守邊界，v1 版本不包含掃描引擎、加密或 Shielding 操作等底層邏輯。安裝前需確保環境爲 Node.js 20 及以上，並通過 `dsh plugin` 命令啓用。該插件適用
閱讀全文用 variant-analysis 做變體分析：找到一個 Bug，再把同類搜乾淨
Trail of Bits 的 variant-analysis 把安全工程師日常的變體分析寫成 Agent Skill：在已經確認一處漏洞後，抽出根因、用精確模式校準，再一次只放寬一個條件搜整倉，最後分診並留下 CI 規則。本文按官方 SKILL.md、插件 README 和策略文檔，說明五步流程、ripgrep/Semgrep/CodeQL 的選用，以及 Claude Code、Codex、Cursor 的安裝與調用方式。
閱讀全文differential-review：Trail of Bits 把 PR 安全差異審查寫成可執行流程
differential-review 是 Trail of Bits 發佈的 Agent Skill，對 PR、commit 和 diff 做安全導向審查：按風險而非行數分流，用 git 歷史抓回歸，定量計算爆炸半徑，把缺測試寫成更高風險，並強制輸出帶行號與攻擊場景的 Markdown 報告。本文覈對官方 SKILL.md、插件 README 與文檔站，說明它解決什麼問題、如何在 Claude Code / Codex / 通用 Skill 目錄裏安裝，以及三類官方用法和不適用場景。
閱讀全文