dsh-plugin-audit：面向 DSH 插件生态的同步、扫描与评分
`dsh-plugin-audit` 是面向 DeepSeek Harness（DSH）的社区插件生态体检工具，用于在安装前自动化评估插件质量与安全性。它通过同步 GitHub `dsh-plugin` 主题、探测 npm 包状态及执行静态安全扫描，为每个插件生成评分和详细报告。 核心功能包括：基于维护度、文档、npm 活跃度及生态信号的四维评分系统；支持排序和过滤的 Web 榜单；以及针对安装脚本和入口源码的高危风险静态扫描（发现高危风险将直接限制评级）。v0.4 版本还引入了真插件校验，能识别非标准插件并限制其评级。 该工具提供本地目录数据（如 `catalog.json`），支持通过 G
阅读全文dsh-plugin-audit：DSH 第三方插件的安全审计插件
`dsh-plugin-audit` 是 DeepSeek Harness (DSH) 的安全审计插件，由 `jkrandom-sudo` 维护。它提供静态权限画像和运行时哨兵功能，帮助管理员在运行第三方插件前评估其权限面。 核心功能包括：1. **静态权限画像**：通过 `plugin_audit` 扫描插件目录、源码及配置文件，生成包含文件行号证据的权限报告，展示所有网络面，仅供人工复核，不做最终风险裁决。2. **运行时哨兵**：监听工具调用事件，当涉及凭据路径引用、访问非白名单主机或写入 home 目录 dotfile 时触发审批请求；若无审批通道则直接拒绝。哨兵仅检查工具名称和参数，
阅读全文用 dsh-plugin-audit 在安装第三方 DSH 插件前先做权限画像
dsh-plugin-audit 是 jkrandom-sudo 维护的 DeepSeek Harness 开发与运行时插件。它对第三方插件源码做静态权限画像，列出文件、进程、主机、环境变量与凭据路径并附行号；运行时哨兵会在工具调用触及凭据或未知主机外连时先请你批准。MIT 许可，当前版本 0.1.2。
阅读全文