SecurStack DSH 插件：在 DeepSeek Harness 中調用 SecurStack 掃描、策略與診斷
SecurStack DSH 插件是一個面向 DeepSeek Harness 的適配器，旨在讓智能體工作流直接調用現有的 `securstack` CLI，而無需重新實現安全工具。該插件主要提供四大核心功能：通過 CLI 執行倉庫安全掃描、進行策略門檻檢查、運行本地診斷，並在 CLI 支持時返回結構化的 JSON 結果。它複用現有的 SecurStack 認證方式（如 API Key 或命令行登錄），並嚴格遵循保守邊界，v1 版本不包含掃描引擎、加密或 Shielding 操作等底層邏輯。安裝前需確保環境爲 Node.js 20 及以上，並通過 `dsh plugin` 命令啓用。該插件適用
閱讀全文Eligahyu/dsh-sentinel-scanner：爲 DSH 插件做只讀安全掃描
Eligahyu/dsh-sentinel-scanner 是一個面向 DeepSeek Harness (DSH) 插件的只讀靜態安全掃描工具，旨在在代碼執行前進行供應鏈與安全風險評估。該工具通過 51 條基於 AST 啓發式規則檢測命令執行、憑據訪問、數據外傳及混淆等風險，輸出 0-100 的風險評分及安全判定，但絕不執行被掃描代碼。 它提供多種集成方式：可作爲 DSH Agent Tool 插件、獨立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源碼、包產物及 Profile 三種掃描模式，支持 npm 包的預
閱讀全文