dsh-plugin-dynamic-assembler:自然語言驅動的動態組裝與安全管控
`dsh-plugin-dynamic-assembler` 是 DeepSeek Harness 的插件,旨在實現智能體的“自組裝”能力。該插件支持運行時發現插件、官方優先匹配及第三方管控策略(支持詢問、允許或拒絕)。它提供靜態安全審計工具,並在加載敏感插件時要求用戶確認。安裝後需在配置文件中啓用,通過規劃、執行和卸載工具,代理可根據自然語言需求動態加載或移除插件。使用時需注意權限風險及 Node.js 版本要求。
閱讀全文dsh-plugin-security-review:給 DSH 動態插件安裝加一道靜態安全審查
`dsh-plugin-security-review` 是 ShanHaiFish 開發的 DSH 插件安全審查守衛,採用 MIT 許可。它針對通過 `cordis_define` 和 `cordis_run` 安裝或運行的動態插件進行靜態源碼安全審查。該工具提供 `plugin_security_review` 和 `plugin_security_audit`兩個核心功能,依據 `BLOCK`、`ASK`、`WARN`、`ALLOW` 四級策略處理插件操作。 其主要特性包括支持瀏覽器端的人工審批彈窗(同意、同意+白名單、拒絕),並能在人工批准後持久化代碼指紋,後續相同指紋自動放行。此外,
閱讀全文