bughunt-kit:在 DSH 里做授权范围内的 Web 安全评估工作流
bughunt-kit 是 0xmrxp 维护的 DeepSeek Harness 工作流插件,面向书面授权范围内的 Web 安全评估。通过 bughunt.scope、analyze-js、report 等工具及配套 skill,在用户提供被动证据的前提下完成脱敏、分诊与 Markdown 报告;v0.3.0 增加本地 Web3 calldata 解码、approval 风险说明与合约审查清单,且不请求私钥、不使用 RPC。安装方式为 dsh plugin --profile web add ./bughunt-kit 或 add bughunt-kit。MIT 许可,Node 20+,兼容 DSH 0.2.0-rc.2 / 0.2.1-rc.3。
阅读全文