DeepSeek Harness 插件介紹：dsh-poison-guard

DSH Harness（DSH）爲防止供應鏈投毒，提供了一個預安裝的掃描器插件 `dsh-poison-guard`。該工具通過靜態分析插件代碼，採用三層機制識別威脅：AST 分析識別危險操作與數據泄露；反混淆解碼處理常見編碼；正則啓發式匹配可疑腳本。安裝後可通過 `scan` 命令掃描插件目錄，利用退出碼輔助 CI 流程檢查。需注意其僅做靜態分析，可能存在誤報，且依賴 Harness 的沙箱配置來限制權限，無法防禦強混淆代碼。