dsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
阅读全文skill-scanner：安装前本地静态扫描 Agent Skill 安全风险
skill-scanner 是 SkillHub 社区 Skill（@user_87fe1a85/gwchen17，v1.0.0），由腾讯朱雀 Lab A.I.G（AI-Infra-Guard）支撑，在安装或使用任意 Agent Skill 前做 100% 本地静态安全分析，文件与凭据不外传。无需 API Key，兼容 Cursor、Claude Code、Windsurf、OpenClaw 等。文章说明核心能力、skillhub CLI 安装路径与对话触发语，并区分其与日常开发调试类请求的边界。
阅读全文supply-chain-risk-auditor：用脚本度量依赖供应链风险
supply-chain-risk-auditor 是 Trail of Bits skills 市场中的 Agent Skill，针对 npm、PyPI、Go 项目的 manifest 与锁文件生成供应链风险报告。通过 collect.py 与 render.py 采集版本匹配的公告、传递依赖、上游归档、npm 发布者集中度及安装脚本等指标，Agent 负责优先级与升级建议。文章说明安装方式、工作流、gh 认证影响及适用边界，强调 unassessable 与覆盖范围表的读法，避免手工估数替代脚本测量。
阅读全文dsh-plugin-guard：DeepSeek Harness 插件安全体检
`dsh-plugin-guard` 是 DeepSeek Harness 的插件安全体检工具，旨在识别第三方插件风险。该工具通过静态代码扫描、依赖审查、AI 在线审计及 SafeSkill 平台扫描，对插件进行分级评估。它能检测危险 API、密钥泄露、权限声明不匹配及供应链风险，并以绿/黄/红面板展示结果。插件支持版本监控与告警，帮助开发者在引入插件前或定期巡检时识别潜在安全威胁。
阅读全文dsh-attestation-proof：DeepSeek Harness 的离线确定性发布证明
dsh-attestation-proof 是 DeepSeek Harness（DSH）的一款插件，用于生成离线、确定性的发布证明。该插件通过验证 manifest 与本地主体及固定密钥的一致性，填补了供应链安全验证的空白。其核心功能包括离线验证、支持 DSSE/in-toto 语句、安全报告生成以及严格的文件系统限制。它提供 inspect 和 verify 两个命令，仅输出包含内容的 JSON 判决，不包含敏感信息，适合在无网环境下进行安全审计和构建隔离场景。
阅读全文DeepSeek Harness 插件介绍：dsh-poison-guard
DSH Harness（DSH）为防止供应链投毒，提供了一个预安装的扫描器插件 `dsh-poison-guard`。该工具通过静态分析插件代码，采用三层机制识别威胁：AST 分析识别危险操作与数据泄露；反混淆解码处理常见编码；正则启发式匹配可疑脚本。安装后可通过 `scan` 命令扫描插件目录，利用退出码辅助 CI 流程检查。需注意其仅做静态分析，可能存在误报，且依赖 Harness 的沙箱配置来限制权限，无法防御强混淆代码。
阅读全文dsh-provenance：在 DeepSeek Harness 插件安装前做来源校验
dsh-provenance 是由 Darren Tang 开发的一个 DSH 插件，旨在解决智能体插件安装过程中的供应链安全风险。它通过在代码运行前检查待安装压缩包与已读源码的一致性，提前发现潜在问题并给出 ok、review 或 block 的判定。该工具支持检查来源固定性、注册表完整性、安装钩子、SLSA 构建来源及制品与源码比对。它提供 CLI 和 DSH 工具两种使用方式，支持 CI 集成，并具备安装拦截功能，防止未经审计的插件被安装。需要注意的是，dsh-provenance 专注于来源验证，不执行被审计包，不验证 Sigstore 签名，也不进行代码行为扫描或运行时监控。其干净报
阅读全文Eligahyu/dsh-sentinel-scanner：为 DSH 插件做只读安全扫描
Eligahyu/dsh-sentinel-scanner 是一个面向 DeepSeek Harness (DSH) 插件的只读静态安全扫描工具，旨在在代码执行前进行供应链与安全风险评估。该工具通过 51 条基于 AST 启发式规则检测命令执行、凭据访问、数据外传及混淆等风险，输出 0-100 的风险评分及安全判定，但绝不执行被扫描代码。 它提供多种集成方式：可作为 DSH Agent Tool 插件、独立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源码、包产物及 Profile 三种扫描模式，支持 npm 包的预
阅读全文dsh-plugin-healthcheck：装完插件不重启，先验再上线
dsh-plugin-healthcheck 是 chenw2759-wq 维护的 DSH 插件健康检查工具，归类 admin-security。它在 Web 设置面板提供「插件检测」，串联 L0 静态检查（files 完整性、依赖声明、高危副本、cordis 用法等）、L1 配置组合、L2 隔离试跑（子进程完整 boot，无需重启后端）和 C8 纯静态木马扫描。发现问题后支持一键修复、自动回滚（写 home patch 禁用行，HMR 热生效）或复制预制提示词交给 agent。修复铁律限定只改插件代码与配置层，严禁修改 harness 源码。MIT 许可，GitHub 14 stars。
阅读全文