dsh-provenance：在 DeepSeek Harness 插件安裝前做來源校驗
dsh-provenance 是由 Darren Tang 開發的一個 DSH 插件，旨在解決智能體插件安裝過程中的供應鏈安全風險。它通過在代碼運行前檢查待安裝壓縮包與已讀源碼的一致性，提前發現潛在問題並給出 ok、review 或 block 的判定。該工具支持檢查來源固定性、註冊表完整性、安裝鉤子、SLSA 構建來源及製品與源碼比對。它提供 CLI 和 DSH 工具兩種使用方式，支持 CI 集成，並具備安裝攔截功能，防止未經審計的插件被安裝。需要注意的是，dsh-provenance 專注於來源驗證，不執行被審計包，不驗證 Sigstore 簽名，也不進行代碼行爲掃描或運行時監控。其乾淨報
閱讀全文Eligahyu/dsh-sentinel-scanner：爲 DSH 插件做只讀安全掃描
Eligahyu/dsh-sentinel-scanner 是一個面向 DeepSeek Harness (DSH) 插件的只讀靜態安全掃描工具，旨在在代碼執行前進行供應鏈與安全風險評估。該工具通過 51 條基於 AST 啓發式規則檢測命令執行、憑據訪問、數據外傳及混淆等風險，輸出 0-100 的風險評分及安全判定，但絕不執行被掃描代碼。 它提供多種集成方式：可作爲 DSH Agent Tool 插件、獨立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源碼、包產物及 Profile 三種掃描模式，支持 npm 包的預
閱讀全文dsh-plugin-healthcheck：裝完插件不重啓，先驗再上線
dsh-plugin-healthcheck 是 chenw2759-wq 維護的 DSH 插件健康檢查工具，歸類 admin-security。它在 Web 設置面板提供「插件檢測」，串聯 L0 靜態檢查（files 完整性、依賴聲明、高危副本、cordis 用法等）、L1 配置組合、L2 隔離試跑（子進程完整 boot，無需重啓後端）和 C8 純靜態木馬掃描。發現問題後支持一鍵修復、自動回滾（寫 home patch 禁用行，HMR 熱生效）或複製預製提示詞交給 agent。修復鐵律限定只改插件代碼與配置層，嚴禁修改 harness 源碼。MIT 許可，GitHub 14 stars。
閱讀全文