dsh-ocsf-forwarder: DeepSeek Harness 的 OCSF 1.9.0 會話活動轉發器

`dsh-ocsf-forwarder` 插件將 DeepSeek Harness (DSH) 事件流標準化爲 OCSF 1.9.0 格式,用於安全運營中心 (SOC)。它處理會話生命週期、工具調用分類及批准決策,支持隱私保護與數據完整性鏈驗證。插件需配合特定版本的 DSH 代理運行,通過 YAML 配置將日誌發送至 Splunk 或 OTLP 等接收端。該工具主要用於審計與數據分析,但非安全遏制邊界,不提供檢測或告警功能。

閱讀全文