wukong-healthcheck-skill：用 Agent Skill 做 OpenClaw 主機安全審計與加固
wukong-healthcheck-skill（@user_8211d795/healthcheck-skill）是 SkillHub 社區版 it-ops-security 類 Skill，面向 OpenClaw 主機的安全審計、SSH/防火牆加固、更新與暴露面檢查，無需 API Key。本文說明其定位、包內腳本與 openclaw 原生命令、通過 skillhub 安裝到 Cursor/Claude Code 等 skills 目錄的方法，以及 quick-start、CVE/Skill 掃描示例與使用邊界，並提醒 healthcheck --* 爲文檔示例而非真實 CLI。
閱讀全文專業工程級技能生成器：從創建到安全門禁的 Skill 全流程
介紹 SkillHub 社區 Skill @user_cae83fba/skill-creator-optimized-pro（v2.2.0）：支持從零新手引導創建 Skill、優化 SKILL.md、修復包結構與 YAML front matter、靜態校驗與 15 項安全 Gate 審計，並打包發佈 SkillHub。說明 skillhub CLI 安裝命令、各客戶端 skills 目錄與典型觸發話術，並明確不用於一次性提示詞潤色或與 Skill 無關的開發。
閱讀全文agentic-actions-auditor：審計 GitHub Actions 裏 AI Agent 集成的安全風險
agentic-actions-auditor 是 Trail of Bits skills 市場中的 Skill，用於對調用 Claude Code Action、OpenAI Codex、Gemini CLI、GitHub AI Inference 的 GitHub Actions workflow 做靜態安全審計。它指導 Agent 發現 workflow、識別 AI 步驟、跟進 composite/reusable 引用，並檢測環境變量中轉、表達式注入、危險沙箱與通配符用戶白名單等向量。支持本地 Glob 掃描與通過 gh api 拉取遠程倉庫。適用於 CI 接入 Agent 前的安全評審，不做運行時 exploit 或自動改文件。
閱讀全文@deepwhale-cn/dsh-alert-relay：檢查告警鏈路配置與敏感信息外泄風險
DeepSeek Harness (DSH) 的告警通道常因管控較弱導致敏感信息泄露。本文介紹的 @deepwhale-cn/dsh-alert-relay 插件用於靜態檢查告警鏈路配置，確保告警僅發送摘要及必要信息，而非完整堆棧或用戶數據。該插件具備五大核心功能：檢測告警是否存在、校驗發送目標、識別敏感信息、檢查明文 HTTP 以及發現日誌中的密鑰 URL。用戶可通過 dsh 命令或 npx 安裝並運行演示模式，生成檢查報告。插件適合規範告警發送策略，與日誌留存插件分工協作，旨在通過插件生態解決鏈式安全問題。
閱讀全文id7869/dsh-security：DeepSeek Harness 安全審計插件
id7869/dsh-security 是一個獨立 DSH 插件，旨在本地或 CI 環境中復現類似 codex-security 的安全審計能力。該插件不依賴外部 Python 或 Docker 環境，僅使用 Node.js 內建模塊和本地 JSONL 文件存儲狀態。其核心功能包括完整的代碼審計流程、基於指紋的去重機制以及零靜態依賴。用戶可通過自然語言或手動執行多種 workflow（如掃描、修復、入庫、跟蹤）來操作，最終生成包括 SARIF 報告在內的多種審計產物。
閱讀全文dsh-permission-matrix：DeepSeek Harness 權限矩陣插件
DSH 權限矩陣插件將權限拆分爲“沙箱模式”與“審批策略”兩個維度，重新組合爲 9 種預設，支持精細化的風險分級控制。它通過硬拒絕、四級風險策略、密碼批准及可選的 LLM 裁判等功能，確保操作安全與可審計性。插件提供審計日誌、Git 快照及機器人會話支持，配置靈活，適合對安全性要求較高的生產環境。
閱讀全文dsh-trust-check：DeepSeek Harness 插件靜態能力披露
`dsh-trust-check` 是 DeepSeek Harness (DSH) 的插件靜態審計工具。它通過分析插件源碼，靜態披露能力面（如讀寫、網絡）、注入面及來源面，提供文件行號與原文作爲證據，不消耗 token 且不提供“安全”結論。 該工具支持 Web UI 和 CLI（含 CI 閘門）兩種模式，提供紅、需確認、無風險三種裁決。核心功能包括檢測安裝腳本、核心 bundle 被覆蓋、憑據讀取、非內網明文 HTTP 外連等高置信度風險。插件導出穩定 API，供集成方在安裝前快速篩查插件。
閱讀全文@goodandready/dsh-shadow-auditor：DeepSeek Harness 的後臺安全審計與命令防火牆
`dsh-shadow-auditor` 是 DeepSeek Harness (DSH) 的安全插件，作爲後臺防火牆保護 Agent 運行環境。它具備三大核心能力：實時掃描代碼差異以攔截 API 密鑰和憑證；利用 AST 分析阻止破壞性終端命令（如 `rm -rf`）；並提供可配置的安全規則引擎與審計儀表板。該插件支持英語、中文和俄語，需顯式用戶覆蓋才能執行危險腳本，有效防止敏感信息泄露和意外數據破壞。
閱讀全文dsh-windows-settlement-proof：Windows 控制平面變更的離線內容尋址證據
`dsh-windows-settlement-proof` 是一款面向管理安全領域的 DSH 插件，旨在驗證 Windows 控制平面變更（如服務、任務計劃程序）是否達成一致。該插件通過靜態證據對比和固定哈希鎖，在不執行任何命令或讀取敏感業務數據的前提下，提供安全的收斂驗證。它以零執行風險運行，僅輸出公共計數、布爾值和 SHA-256 值，適用於需要嚴格審計變更落地的場景。
閱讀全文dsh-duty-separation-proof
`dsh-duty-separation-proof` 是 DeepSeek Harness (DSH) 生態中的事後審計插件，旨在離線、確定性地證明工作流是否遵守職責衝突策略。該工具基於收據鏈，通過驗證身份與哈希綁定、流程順序、互斥主體、法定人數及收據連續性等規則，生成內容尋址的合規性報告。它不支持實時控制，僅提供基於輸入數據的靜態校驗與證據生成，不涉及授權或實時狀態管理。
閱讀全文mcp-cap：鎖定 MCP server 能力面變化
`mcp-cap` 是一款 DSH 插件，旨在解決 MCP server 能力聲明不透明及潛在安全風險的問題。它通過拒絕執行工具、採用最小環境原則，對 server 進行安全隔離與審計。 該插件核心功能包括：拒絕 `tools/call` 等敏感操作、將聲明能力密封進 lock 文件以形成審計記錄，並檢測能力變化。安裝後，可通過 `inspect`、`seal` 和 `verify` 等命令檢查、鎖定和對比 server 的能力面。其退出碼可明確指示能力變更或升級情況，幫助用戶防止未授權的權限提升。
閱讀全文DeepSeek Harness 插件介紹：dsh-perm-gate
`dsh-perm-gate` 是 DeepSeek Harness 的權限門禁插件，將審批、分類和門禁合併爲單一包。它通過固定優先級鏈和“失敗即關閉”機制，確保高危操作無法繞過。核心功能包括命令黑名單、會話授權、基於 LLM 的風險分級裁決以及裁決學習。該插件支持純函數規則引擎、審計日誌流及自動審查模式，解決了跨插件版本耦合問題，提供統一的審計鏈路和細粒度控制。
閱讀全文axelfreeman/hermes-security-audit
DeepSeek Harness (DSH) 生態下的 Hermes Agent 在 Linux 服務器運行時面臨宿主機安全風險，故需進行安全審計。axelfreeman/hermes-security-audit 是一款專爲 Hermes Agent 設計的安全審計插件，基於開源工具集，提供病毒掃描、Rootkit 檢測、挖礦進程識別、憑證泄露檢查、端口審計、SSH 暴力破解防禦、Docker 逃逸檢測、Cron 作業審查、SUID/SGID 漏洞分析及出站連接監控共 10 項核心檢測功能。用戶可通過 Hermes Agent 的內置命令輕鬆加載此插件，利用自然語言指令觸發審計並獲取結果，從
閱讀全文dsh-dependency-audit：依賴安全審計：OSV.dev 漏洞掃描 + npm 過期依賴檢測
DeepSeek Harness (DSH) 的 `dsh-dependency-audit` 插件旨在解決智能體開發中的依賴安全與版本維護痛點。該工具基於純 Node.js，通過調用 OSV.dev 和 npm registry，提供依賴審計能力。它支持批量掃描已知漏洞（含 ID、嚴重級、修復版本）以及檢測過期依賴。用戶需在 `package.json` 中啓用插件，隨後即可調用 `audit_vulnerabilities` 和 `audit_outdated` 等函數檢查項目安全狀態。該工具與許可證合規、密鑰掃描插件構成安全三件套，但請注意本機運行第三方代碼的安全性。
閱讀全文johnxu22786/auditrail: DeepSeek Harness 安全審計與會話取證
`auditrail` 是 DeepSeek Harness (DSH) 生態中填補安全審計空白的一款 Bundle 插件。它通過訂閱 DSH 流，全量記錄工具調用鏈路、敏感操作及會話詳情，並利用 SQLite WAL 模式和哈希鏈進行安全存儲與篡改檢測。該插件支持敏感操作標記、隱私掩碼、多維度查詢導出以及終端會話回放功能，爲智能體環境提供了合規審查與風險溯源的安全基線保障。
閱讀全文review-gate：DeepSeek Harness 硬性代碼審查關卡插件
`review-gate` 是一個 DeepSeek Harness 插件，旨在將代碼審查轉化爲硬性關卡。它利用確定性靜態規則和可選 LLM 輔助，對代碼嚴重程度進行分級，並結合團隊投票機制阻斷不合格的合併操作。該插件支持審計日誌跟蹤、CI 集成及教訓庫複用，確保代碼質量合規，適用於對安全性要求較高的團隊。
閱讀全文DeepSeek Harness 插件介紹：dsh-loader-settlement-proof
`dsh-loader-settlement-proof` 是 DeepSeek Harness 的一個管理安全插件，旨在生成確定性、內容尋址的離線 JSON 證據，用於驗證插件加載、工具 Schema、生命週期狀態及綁定關係。它支持離線審計、碰撞檢測和字節驗證，適用於 CLI 和 MCP 環境。需注意，該插件僅驗證結算收據的一致性，不執行實際加載或運行，且需通過指定 commit hash 安裝。
閱讀全文dsh-code-scan：爲 DeepSeek Harness Agent 增加 Semgrep 代碼掃描能力
dsh-code-scan 插件旨在解決 DeepSeek Harness Agent 集成代碼安全掃描工具的痛點。該插件封裝了 semgrep，爲 Agent 提供了單一工具接口 `code_scan`。Agent 僅需傳入目錄路徑，插件即可在本地運行掃描，並輸出按文件、行號及嚴重級別分組的中文 Markdown 報告。 插件具備上下文保護機制，限制最多顯示 200 條結果以防止上下文溢出，同時包含容錯處理。使用前需確保本地安裝並配置好 semgrep。安裝命令爲 `dsh plugin --profile web add dsh-code-scan`，重啓 `dsh web` 進程後生效。
閱讀全文dsh-security-compliance: 安全審計與合規技能
satan9394/dsh-security-compliance 是一個面向 DeepSeek Harness (DSH) 的安全審計與合規技能插件。該插件受 wshobson/agents 框架啓發，旨在輔助開發者進行合規檢查。由於官方未提供安裝命令，用戶需自行查閱源碼。該插件以當前進程權限運行，存在潛在安全風險，需仔細覈實來源與功能，並注意其僅屬於社區項目，與 DeepSeek 或幻方無官方關聯。
閱讀全文DeepSeek Harness 動態 Cordis 插件靜態安全審計插件
DeepSeek Harness (DSH) 的 `dsh-plugin-security-audit` 插件旨在爲動態插件提供零 token 的靜態安全審計。它利用 16 條規則在 `cordis_define` 和 `cordis_run` 階段掃描源碼，識別危險能力、數據外泄及反模式。 該插件採用 Fail-open 設計，僅在發現 Critical 或 High 級風險時觸發用戶審批，並將風險報告注入對話流。它通過 npm 安裝，幫助開發者識別高風險模式，但不具備硬性阻斷功能。
閱讀全文DeepSeek Companion Enterprise 插件介紹
DeepSeek Companion Enterprise 是基於 DeepSeek Harness 構建的企業級伴侶插件，旨在解決智能體開發中的安全、協作與效率難題。該插件提供全方位的安全審計與數據防泄漏（DLP）功能，內置規則引擎及提示注入檢測；支持團隊協作與知識管理，具備會話快照、經驗自動蒸餾及智能推薦；並包含強大的任務編排與自動化能力，支持多步 Pipeline、自愈執行及智能路由。此外，插件還集成了 Prompt 工程工作臺、多模型競技場及成本治理。數據僅保存在本地沙箱，無用戶追蹤，用戶可通過命令行安裝與啓用。
閱讀全文dsh-insight — 插件評測中心
DeepSeek Harness (DSH) 插件 `dsh-insight` 將插件發現、質量評分、安全審計和環境配方整合爲單一決策工具。核心功能涵蓋需求推薦、環境一鍵部署、健康度排行、本地安全掃描及安裝決策。該插件依賴特定版本，支持獨立單測，且插件本身零網絡請求，安全機制清晰。用戶通過 `plugin_guide` 查找插件，用 `recipe` 部署環境，並藉助 `plugin_verdict` 綜合評分與安全掃描結果做出最終安裝建議。
閱讀全文dsh-plugin-finder：在 DSH 中搜索並審查社區插件
`dsh-plugin-finder` 是 DeepSeek Harness 的一個開源插件，旨在解決第三方插件發現與安全審查難題。它提供即時搜索和源碼審計兩大核心功能：`search_dsh_plugins` 可即時檢索 GitHub 上的 DSH 插件，按 Star 數排序並展示簡介及安裝命令；`audit_dsh_plugin` 則對候選倉庫進行只讀審查，包括下載源碼至沙盒（限 50MB）、檢測安裝清單、掃描七類危險代碼模式，並生成包含回滾步驟的“試用轉正式”安裝計劃。該插件嚴格遵循只讀原則，不執行任何安裝動作，搜索結果內存緩存 5 分鐘以減少 API 調用壓力。用戶可通過命令安裝或臨時
閱讀全文dsh-security-audit：DSH 本機安全審計與脫敏風險報告
dsh-security-audit 是 omdsh-dev 維護的 DSH 本機安全審計插件（admin-security）。以只讀方式掃描配置與憑據元數據、插件來源、會話結構與網絡暴露面，輸出脫敏、可復現的 JSON 風險報告。提供 scan_config、scan_plugins、scan_sessions、scan_network、report、rules 六個 action，不自動修復、不聯網、不執行被審計插件。適用於 DSH 0.1.0-rc.8，可通過 dsh plugin add 從 GitHub 或 npm pack 安裝。
閱讀全文dsh-secure-audit：DSH 只讀安全與合規審計插件
dsh-secure-audit 是 PensiveFei 維護的 DeepSeek Harness 只讀安全插件（admin-security），提供 security_scan_text 提示注入檢測、security_redact_text/security_redact_json PII 與 JSON 脫敏、security_audit 本地配置審計，以及 security-review skill。插件不寫入或執行被審計系統，報告脫敏且帶 reportSha256 自校驗。安裝：dsh plugin add dsh-secure-audit；需 Node ≥20 與 @deepseek-ai/dsh-tools >=0.1.0-rc.7。
閱讀全文用 dsh-security-audit 給本機 DeepSeek Harness 做只讀安全審計
dsh-security-audit 是 omdsh-dev 維護的 DeepSeek Harness 本機安全審計插件，只讀掃描配置、憑據元數據、插件來源、會話結構與網絡暴露面，輸出脫敏可復現的風險報告。本文按社區目錄頁與 GitHub README 覈對安裝命令、六個 action、規則邊界和注意事項。
閱讀全文