dsh-dep-vuln-scan:DeepSeek Harness 原生依赖漏洞扫描插件
DSH(DeepSeek Harness)原生依赖漏洞扫描工具 `dsh-dep-vuln-scan` 是“一切皆插件”理念下的产物。该工具通过 OSV API 批量查询锁文件漏洞,支持 npm、PyPI 等多种生态,提供 CVE/GHSA、CVSS 严重度及修复版本建议。它具备 `fast`(根目录)和 `full`(递归扫描)两种模式,内置重试、限流及持久化功能。作为只读工具,它生成详细报告及修复命令,旨在简化依赖安全检查流程。
阅读全文