SecurStack DSH 插件：在 DeepSeek Harness 中调用 SecurStack 扫描、策略与诊断
SecurStack DSH 插件是一个面向 DeepSeek Harness 的适配器，旨在让智能体工作流直接调用现有的 `securstack` CLI，而无需重新实现安全工具。该插件主要提供四大核心功能：通过 CLI 执行仓库安全扫描、进行策略门槛检查、运行本地诊断，并在 CLI 支持时返回结构化的 JSON 结果。它复用现有的 SecurStack 认证方式（如 API Key 或命令行登录），并严格遵循保守边界，v1 版本不包含扫描引擎、加密或 Shielding 操作等底层逻辑。安装前需确保环境为 Node.js 20 及以上，并通过 `dsh plugin` 命令启用。该插件适用
阅读全文Eligahyu/dsh-sentinel-scanner：为 DSH 插件做只读安全扫描
Eligahyu/dsh-sentinel-scanner 是一个面向 DeepSeek Harness (DSH) 插件的只读静态安全扫描工具，旨在在代码执行前进行供应链与安全风险评估。该工具通过 51 条基于 AST 启发式规则检测命令执行、凭据访问、数据外传及混淆等风险，输出 0-100 的风险评分及安全判定，但绝不执行被扫描代码。 它提供多种集成方式：可作为 DSH Agent Tool 插件、独立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源码、包产物及 Profile 三种扫描模式，支持 npm 包的预
阅读全文