dsh-plugin-health-check：裝 DSH 插件前，在真實 profile 上做一次只讀體檢
dsh-plugin-health-check 是 GlariaLuminous 發佈的 DSH 只讀體檢插件（admin-security）。它在真實 profile 上按官方 Cordis 算法合成 bundle 與 patch，靜態檢查版本兼容、patch 覆蓋與 MCP serverName 衝突，支持 --candidate 安裝前模擬且不改動配置。可通過 dsh plugin add 安裝後由 agent 調用 plugin_health_check，或用 Node 22+ 運行 dsh_health_check.mjs。實驗性項目，已在 DSH Desktop 0.2.1-rc.2 驗證 CLI；STATIC PASS 不等於運行時成功。
閱讀全文dsh-trust-check：DeepSeek Harness 插件靜態能力披露
`dsh-trust-check` 是 DeepSeek Harness (DSH) 的插件靜態審計工具。它通過分析插件源碼，靜態披露能力面（如讀寫、網絡）、注入面及來源面，提供文件行號與原文作爲證據，不消耗 token 且不提供“安全”結論。 該工具支持 Web UI 和 CLI（含 CI 閘門）兩種模式，提供紅、需確認、無風險三種裁決。核心功能包括檢測安裝腳本、核心 bundle 被覆蓋、憑據讀取、非內網明文 HTTP 外連等高置信度風險。插件導出穩定 API，供集成方在安裝前快速篩查插件。
閱讀全文dsh-plugin-doctor：裝 DSH 插件前，先做一次體檢
dsh-plugin-doctor 是 lin-cheng-lab 維護的開源 DSH 插件體檢工具（MIT 許可），用於解決 DSH 插件生態中 rc 版本不匹配導致的安裝風險問題。它以 DSH 工具形式註冊，安裝插件前用一句話即可觸發體檢，無需額外腳本或權限。體檢共五項：本地環境版本基準、倉庫可訪問性、bundle 聲明、peer 依賴與本地版本的 semver 兼容性（核心，正確處理 prerelease 規則）、構建產物是否提交。結論分 ok、warn、danger 三檔，輸出結構化 JSON 報告並附處理建議。安裝支持 GitHub（尚未發佈）和本地源碼兩種方式，裝後重啓 profi
閱讀全文@swell05/dsh-whale-tank：DSH 插件開發沙盒與第三方插件體檢
`@swell05/dsh-whale-tank` 是 DSH 生態下的插件開發沙盒輔助工具，旨在解決本地開發配置污染及第三方插件安全性疑慮。該工具通過隔離 `DSH_HOME` 建立獨立沙箱，提供插件初始化、構建、插拔測試及復原功能，並附帶可增量合併的開發知識包。核心組件 `.wttools` 爲零依賴單文件工具，支持狀態檢查、依賴管理、插件接入與沙盒重置等操作。此外，其 `vet` 功能對第三方 npm 插件進行三階段體檢（靜態危害、動態驗證、LLM 審查），生成安全報告以輔助決策。用戶需在 Node 20+ 環境中安裝該插件，並通過 `/whale-tank-init` 初始化項目或 `
閱讀全文