GitHub Plugin Security Review Squad:DSH 下 GitHub 插件的靜態安全審查預設

GitHub Plugin Security Review Squad 是 jiejiushijiehaohao-creator 爲 DeepSeek Harness 提供的 agent preset,通過隊長調度 recon_scout 與 security_auditor,對本地目錄或 ZIP 形式的插件源碼做靜態安全審查,不安裝、不執行被審代碼。子 Agent 在加載器層硬隔離工具面,並配合輸出裁剪與紅線規則緩解投毒與上下文膨脹。安裝可用 dsh plugin --profile desktop add github:jiejiushijiehaohao-creator/deepseek-preset-github-plugin-security-review,或手動合併 preset.patch.yml。不能代替人工審計,不宜用於生產或敏感憑證環境。

閱讀全文