dsh-dep-audit：依賴樹投毒與供應鏈風險檢查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 維護的 DSH admin-security 插件，掃描當前目錄依賴 manifest 與 lock，標出 install/postinstall 腳本、無 lockfile、* / latest、git/http 來源及無上界的 >= 約束等供應鏈風險面。支持 dsh plugin 安裝與 npx 純 CLI，可 --demo 與 --html 出報告。不查 CVE、不做 typosquat；帶 install 腳本的常見包有白名單，命中項需人工確認。
閱讀全文dsh-dep-audit：DeepSeek Harness 依賴供應鏈衛生審計
`dsh-dep-audit` 是 DeepSeek Harness 的一個依賴供應鏈衛生審計插件，旨在通過檢查清單驗證插件/Profile 依賴圖的可靠性與安全性。核心能力包括：清單驗證、Peer 依賴可解析性檢測、壞 dist-tag 檢測、依賴源註冊表驗證、許可證與新鮮度檢查、版本漂移檢測及過時版本檢查。用戶可通過命令行或 Agent 交互直接運行，生成 JSON 格式報告，用於發現潛在的安全風險和運行時異常。
閱讀全文