DeepAtlas (dsh-deepatlas) — DeepSeek Harness 任务感知插件导航
DeepAtlas 是 DeepSeek Harness (DSH) 的任务感知型插件导航与审计工具，旨在解决 DSH 生态庞大带来的插件风险问题。该工具通过扫描 GitHub 生态，基于任务需求推荐插件，并从来源、代码和依赖等多维度进行审计，支持本地存储与受控安装。 DeepAtlas 处于 Public Preview 阶段，需配合 DSH 0.1.1-rc 版本及 Node.js 使用。用户可通过 `deepatlas` 系列命令完成从状态检查、扫描、检索、审计到确认安装的全流程。该工具强调权限安全，索引与审计数据保存在本地，仅在用户明确授权后执行安装，确保插件使用“证据化决策”。
阅读全文@jieai/dsh-plugin-vet：DSH 插件装前审核与运行时守卫
@jieai/dsh-plugin-vet 是由 wulun811 维护的 MIT 许可工具，专为 DeepSeek-Harness (DSH) 插件生态提供安全审计与运行时监护。鉴于 DSH 插件以进程权限运行，该插件旨在解决装前审计与运行时监控需求，但不提供插件市场或默认拦截处置功能。其核心能力分为两部分：装前审计通过确定性静态扫描生成评分卡，执行供应链检查（如 typosquat、OSV）、检测数据外泄与勒索软件行为，并建立完整性基线；运行期监护则启用 T1 哨兵（监控内存、文件描述符、子进程）及 T2 钩子（拦截文件系统、子进程、网络调用），支持 N7 确认阻塞机制。默认配置为仅报告模
阅读全文@shaoshi/dshscan：DSH 插件安全扫描器
@shaoshi/dshscan 是一款针对 DSH 插件的安全扫描器，旨在解决插件因运行于当前进程权限而带来的安全风险。该工具由 MIT 许可开源，核心功能包括静态与语义双通道扫描，内置 DSH 特有攻击面规则（如插件树注入、浏览器侧恶意代码等），并集成 npm 依赖审计。 它支持多种输入形式，如插件名、GitHub 仓库、本地目录或 ZIP 包，输出包含风险评分、严重等级及安全建议的 JSON 或 HTML 报告。工具具备离线静态扫描能力，可选用 LLM 进行语义分析，并支持批量扫描、自定义规则、策略文件配置及 Web 仪表盘可视化。此外，提供内置 Benchmark 评估集以测试查全率与
阅读全文