@jieai/dsh-plugin-vet:DSH 插件裝前審覈與運行時守衛
@jieai/dsh-plugin-vet 是由 wulun811 維護的 MIT 許可工具,專爲 DeepSeek-Harness (DSH) 插件生態提供安全審計與運行時監護。鑑於 DSH 插件以進程權限運行,該插件旨在解決裝前審計與運行時監控需求,但不提供插件市場或默認攔截處置功能。其核心能力分爲兩部分:裝前審計通過確定性靜態掃描生成評分卡,執行供應鏈檢查(如 typosquat、OSV)、檢測數據外泄與勒索軟件行爲,並建立完整性基線;運行期監護則啓用 T1 哨兵(監控內存、文件描述符、子進程)及 T2 鉤子(攔截文件系統、子進程、網絡調用),支持 N7 確認阻塞機制。默認配置爲僅報告模
閱讀全文