dsh-plugin-safety：DSH 插件安裝時安全門控
dsh-plugin-safety 是 DeepSeek Harness (DSH) 的安全門控插件，攔截安裝請求以防範風險。它通過靜態掃描源碼（檢測 RCE、密鑰、持久化等）和元數據分析（發佈時間、下載量）對插件評分。若判定爲高風險或中危（≥8分），則彈出審查報告供用戶選擇；若爲安全或低風險，則靜默放行。插件支持配置白名單、黑名單及風險確認閾值，安裝時需加入桌面 profile。其基於啓發式規則，存在誤報漏報可能，僅攔截市場 UI 發起的安裝。
閱讀全文dsh-security-guard：面向 DeepSeek Harness 的靜態與運行時安全插件
`dsh-security-guard` 是一款由 `bigclawd` 維護的 DeepSeek Harness（DSH）安全插件，旨在解決插件生態中第三方代碼可能存在的惡意調用、提示詞注入及 Token 浪費問題。該插件採用 MIT 許可證，核心機制結合靜態掃描與運行時防護，確保被掃描代碼不被執行或導入。 其主要功能包括：對源文件進行規則化的靜態分析；在危險工具調用、提示步驟及文件操作發生前進行運行時攔截；將結果分類爲 `block`、`warn` 或 `clean`，並支持 JSON 或人類可讀報告輸出。規則採用普通 JSON 格式，支持按 ID 覆蓋，且具備通過 Profile-man
閱讀全文