dsh-guard-suite:一次跑完已装守卫插件,出按模块分组的总报告
dsh-guard-suite(@deepwhale-cn/dsh-guard-suite)是 DSH 工作流类体检编排器,由 feely0208 维护。它不自带规则,而是汇总本机已安装的深鲸守护类 dsh-* 插件,对项目根目录一次扫描并输出按插件分组的报告,支持 JSON、HTML 与 CI 的 --fail-on。安装使用官方命令 dsh plugin --profile web add;无规则源时 exit 2,避免假绿。适合多插件合规与安全自查、上线检查场景。
閱讀全文招投標合規檢查:對話收集招標要求,輸出 Excel 合規對比表
SkillHub 社區 Skill「招投標合規檢查」(@user_70c2f807/bid-compliance-checker,v1.0.0)面向銷售與方案團隊:通過對話收集招標技術條款,可選 ima 知識庫檢索產品文檔,逐條判斷符合/部分符合/不符合,並用 generate_compliance_excel.py 輸出帶顏色標註的 Excel。文章說明安裝命令、Cursor 等 skills 目錄、典型四步流程及保密與文檔版本等注意點。
閱讀全文投標文件合規檢查專家:投標前對照招標文件的合規 Skill
SkillHub 社區 Skill「投標文件合規檢查專家」(@user_7ae399a8/m2026070902,v1.3.1)面向投標人,對照招標文件檢查格式、資質、簽章、密封、份數與實質性響應,輸出可打印打勾的結構化清單,並集成《招標投標法》法條與案例輔助法律審查與異議準備。無需 API Key。文章說明安裝路徑、skillhub install 命令及典型對話用法,並強調不適用財政部 87 號令體系的政府採購貨物服務招標。
閱讀全文dsh-cn-log-retention:日誌留存合規檢查
dsh-cn-log-retention 是 DeepSeek Harness (DSH) 的一個合規檢查插件,旨在確保應用層日誌留存不少於 6 個月以符合《網絡安全法》要求。該插件可檢查日誌開啓狀態、記錄完整性、留存時長是否達標(小於 180 天爲高優先級)、日誌級別、敏感信息泄露以及日誌方案配置。支持通過命令查看效果、列出規則依據及生成 HTML 報告。使用時需注意,該插件不做缺項判定,僅檢查應用層配置,不校驗存儲不可篡改性,且使用者需自行承擔合規風險。
閱讀全文dsh-research-check:交付物證據鏈與合規校驗
`dsh-research-check` 是 DeepSeek Harness 生態中的插件,專注於交付物(論文、文檔、標書等)的合規性檢查。該插件將要求文檔轉換爲可執行規格,能覈對頁數、摘要、引用、數字一致性,並生成溯源臺賬和審計元數據。它支持通過 CLI 或 MCP 協議(如 Claude Code、Cursor)接入,在本地執行檢查,確保數據安全。
閱讀全文dsh-security-compliance: 安全審計與合規技能
satan9394/dsh-security-compliance 是一個面向 DeepSeek Harness (DSH) 的安全審計與合規技能插件。該插件受 wshobson/agents 框架啓發,旨在輔助開發者進行合規檢查。由於官方未提供安裝命令,用戶需自行查閱源碼。該插件以當前進程權限運行,存在潛在安全風險,需仔細覈實來源與功能,並注意其僅屬於社區項目,與 DeepSeek 或幻方無官方關聯。
閱讀全文dsh-plugin-tools: DeepSeek Harness 插件開發與合規工具集
`dsh-plugin-tools` 是由 `wwumit` 維護的一套 DeepSeek Harness (DSH) 插件開發工具鏈。它通過線級 catalog 安裝,集成了專家方法沉澱、合規檢查(披露、金融敏感詞、標準§7/§9)、依賴安全掃描、惡意代碼檢測、bundle 結構校驗及實機驗證等功能,覆蓋從開發到發佈的全流程。插件支持 CI 自動化門禁,可顯著提升技能包的質量與安全性,確保符合官方標準。
閱讀全文