dsh-plugin-audit：DSH 第三方插件的安全审计插件
`dsh-plugin-audit` 是 DeepSeek Harness (DSH) 的安全审计插件，由 `jkrandom-sudo` 维护。它提供静态权限画像和运行时哨兵功能，帮助管理员在运行第三方插件前评估其权限面。 核心功能包括：1. **静态权限画像**：通过 `plugin_audit` 扫描插件目录、源码及配置文件，生成包含文件行号证据的权限报告，展示所有网络面，仅供人工复核，不做最终风险裁决。2. **运行时哨兵**：监听工具调用事件，当涉及凭据路径引用、访问非白名单主机或写入 home 目录 dotfile 时触发审批请求；若无审批通道则直接拒绝。哨兵仅检查工具名称和参数，
阅读全文用 dsh-plugin-audit 在安装第三方 DSH 插件前先做权限画像
dsh-plugin-audit 是 jkrandom-sudo 维护的 DeepSeek Harness 开发与运行时插件。它对第三方插件源码做静态权限画像，列出文件、进程、主机、环境变量与凭据路径并附行号；运行时哨兵会在工具调用触及凭据或未知主机外连时先请你批准。MIT 许可，当前版本 0.1.2。
阅读全文