dsh-cn-mlps：基於 GB/T 22239-2019 的等保靜態合規檢查
DeepSeek Harness 插件 `dsh-cn-mlps` 是一套依據 GB/T 22239-2019 標準的合規檢查工具。它利用靜態分析技術，在開發階段掃描代碼與配置，重點檢測默認口令、弱哈希算法、明文傳輸及調試信息泄露等問題，幫助開發者提前修復風險，降低後期等保測評整改壓力。該插件專注於靜態配置檢查，不涵蓋物理環境、人員管理及運維流程，且無法替代專業測評。安裝後可通過 CLI 命令進行演示、列規則及生成 HTML 報告。
閱讀全文dsh-plugin-gate：DeepSeek Harness 安裝安全門與數據防護
`dsh-plugin-gate` 是 DeepSeek Harness 的安全插件，通過靜態掃描和操作阻斷保障生態安全。核心功能包括：使用 60 條規則掃描插件源碼（含憑證竊取、供應鏈漏洞），提供基準對比與報告；在執行破壞性命令前評估風險，防止誤刪關鍵文件。插件支持 npm 包與本地目錄掃描，配置靈活，可集成至 CI 流程，但需注意依賴要求及誤報風險。
閱讀全文