dsh-plugin-audit：DSH 第三方插件的安全審計插件
`dsh-plugin-audit` 是 DeepSeek Harness (DSH) 的安全審計插件，由 `jkrandom-sudo` 維護。它提供靜態權限畫像和運行時哨兵功能，幫助管理員在運行第三方插件前評估其權限面。 核心功能包括：1. **靜態權限畫像**：通過 `plugin_audit` 掃描插件目錄、源碼及配置文件，生成包含文件行號證據的權限報告，展示所有網絡面，僅供人工複覈，不做最終風險裁決。2. **運行時哨兵**：監聽工具調用事件，當涉及憑據路徑引用、訪問非白名單主機或寫入 home 目錄 dotfile 時觸發審批請求；若無審批通道則直接拒絕。哨兵僅檢查工具名稱和參數，
閱讀全文用 dsh-plugin-audit 在安裝第三方 DSH 插件前先做權限畫像
dsh-plugin-audit 是 jkrandom-sudo 維護的 DeepSeek Harness 開發與運行時插件。它對第三方插件源碼做靜態權限畫像，列出文件、進程、主機、環境變量與憑據路徑並附行號；運行時哨兵會在工具調用觸及憑據或未知主機外連時先請你批准。MIT 許可，當前版本 0.1.2。
閱讀全文