dsh-ocsf-forwarder: DeepSeek Harness 的 OCSF 1.9.0 会话活动转发器

`dsh-ocsf-forwarder` 插件将 DeepSeek Harness (DSH) 事件流标准化为 OCSF 1.9.0 格式,用于安全运营中心 (SOC)。它处理会话生命周期、工具调用分类及批准决策,支持隐私保护与数据完整性链验证。插件需配合特定版本的 DSH 代理运行,通过 YAML 配置将日志发送至 Splunk 或 OTLP 等接收端。该工具主要用于审计与数据分析,但非安全遏制边界,不提供检测或告警功能。

阅读全文