深鯨能力清單(dsh-capability-audit):靜態梳理插件能力面
@deepwhale-cn/dsh-capability-audit 對指定目錄做靜態代碼掃描,彙總執行命令、網絡、寫文件、讀憑據、讀用戶目錄、常駐進程等能力分佈並標出高風險文件;不聯網、不執行目標代碼。Web 側欄「深鯨能力清單」,CLI 使用 dsh-capability-audit --input。安裝:dsh plugin --profile web add @deepwhale-cn/dsh-capability-audit。分類 admin-security,MIT 0.1.0。
閱讀全文