@jieai/dsh-plugin-vet：DSH 插件裝前審覈與運行時守衛
@jieai/dsh-plugin-vet 是由 wulun811 維護的 MIT 許可工具，專爲 DeepSeek-Harness (DSH) 插件生態提供安全審計與運行時監護。鑑於 DSH 插件以進程權限運行，該插件旨在解決裝前審計與運行時監控需求，但不提供插件市場或默認攔截處置功能。其核心能力分爲兩部分：裝前審計通過確定性靜態掃描生成評分卡，執行供應鏈檢查（如 typosquat、OSV）、檢測數據外泄與勒索軟件行爲，並建立完整性基線；運行期監護則啓用 T1 哨兵（監控內存、文件描述符、子進程）及 T2 鉤子（攔截文件系統、子進程、網絡調用），支持 N7 確認阻塞機制。默認配置爲僅報告模
閱讀全文@shaoshi/dshscan：DSH 插件安全掃描器
@shaoshi/dshscan 是一款針對 DSH 插件的安全掃描器，旨在解決插件因運行於當前進程權限而帶來的安全風險。該工具由 MIT 許可開源，核心功能包括靜態與語義雙通道掃描，內置 DSH 特有攻擊面規則（如插件樹注入、瀏覽器側惡意代碼等），並集成 npm 依賴審計。 它支持多種輸入形式，如插件名、GitHub 倉庫、本地目錄或 ZIP 包，輸出包含風險評分、嚴重等級及安全建議的 JSON 或 HTML 報告。工具具備離線靜態掃描能力，可選用 LLM 進行語義分析，並支持批量掃描、自定義規則、策略文件配置及 Web 儀表盤可視化。此外，提供內置 Benchmark 評估集以測試查全率與
閱讀全文