dsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
阅读全文dsh-dep-audit：DeepSeek Harness 依赖供应链卫生审计
`dsh-dep-audit` 是 DeepSeek Harness 的一个依赖供应链卫生审计插件，旨在通过检查清单验证插件/Profile 依赖图的可靠性与安全性。核心能力包括：清单验证、Peer 依赖可解析性检测、坏 dist-tag 检测、依赖源注册表验证、许可证与新鲜度检查、版本漂移检测及过时版本检查。用户可通过命令行或 Agent 交互直接运行，生成 JSON 格式报告，用于发现潜在的安全风险和运行时异常。
阅读全文