dsh-plugin-safety：DSH 插件安装时安全门控
dsh-plugin-safety 是 DeepSeek Harness (DSH) 的安全门控插件，拦截安装请求以防范风险。它通过静态扫描源码（检测 RCE、密钥、持久化等）和元数据分析（发布时间、下载量）对插件评分。若判定为高风险或中危（≥8分），则弹出审查报告供用户选择；若为安全或低风险，则静默放行。插件支持配置白名单、黑名单及风险确认阈值，安装时需加入桌面 profile。其基于启发式规则，存在误报漏报可能，仅拦截市场 UI 发起的安装。
阅读全文dsh-security-guard：面向 DeepSeek Harness 的静态与运行时安全插件
`dsh-security-guard` 是一款由 `bigclawd` 维护的 DeepSeek Harness（DSH）安全插件，旨在解决插件生态中第三方代码可能存在的恶意调用、提示词注入及 Token 浪费问题。该插件采用 MIT 许可证，核心机制结合静态扫描与运行时防护，确保被扫描代码不被执行或导入。 其主要功能包括：对源文件进行规则化的静态分析；在危险工具调用、提示步骤及文件操作发生前进行运行时拦截；将结果分类为 `block`、`warn` 或 `clean`，并支持 JSON 或人类可读报告输出。规则采用普通 JSON 格式，支持按 ID 覆盖，且具备通过 Profile-man
阅读全文