dsh-drift:升級後只報插件新增能力
dsh-drift 是 Daphne999 維護的 DSH admin-security 插件(v0.1.0,MIT)。它在人工審完某版插件後對目錄執行 drift_baseline 保存靜態能力基線,升級後用 drift_check 僅報告相對基線新增的安裝期腳本、child_process/eval、憑據路徑、外聯域名與原生依賴等項,並給出嚴重度,不評分、不判惡意。基線位於 ~/.dsh/drift/baselines/。適合不放心第三方插件反覆升級的開發者;插件以 dsh 進程權限運行,安裝前仍需自審源碼。可通過 SkillHub 或 link 方式安裝,重啓宿主後使用 drift_list 管理基線。
閱讀全文