dsh-plugin-audit：面向 DSH 插件生態的同步、掃描與評分
`dsh-plugin-audit` 是面向 DeepSeek Harness（DSH）的社區插件生態體檢工具，用於在安裝前自動化評估插件質量與安全性。它通過同步 GitHub `dsh-plugin` 主題、探測 npm 包狀態及執行靜態安全掃描，爲每個插件生成評分和詳細報告。 核心功能包括：基於維護度、文檔、npm 活躍度及生態信號的四維評分系統；支持排序和過濾的 Web 榜單；以及針對安裝腳本和入口源碼的高危風險靜態掃描（發現高危風險將直接限制評級）。v0.4 版本還引入了真插件校驗，能識別非標準插件並限制其評級。 該工具提供本地目錄數據（如 `catalog.json`），支持通過 G
閱讀全文dsh-plugin-audit：DSH 第三方插件的安全審計插件
`dsh-plugin-audit` 是 DeepSeek Harness (DSH) 的安全審計插件，由 `jkrandom-sudo` 維護。它提供靜態權限畫像和運行時哨兵功能，幫助管理員在運行第三方插件前評估其權限面。 核心功能包括：1. **靜態權限畫像**：通過 `plugin_audit` 掃描插件目錄、源碼及配置文件，生成包含文件行號證據的權限報告，展示所有網絡面，僅供人工複覈，不做最終風險裁決。2. **運行時哨兵**：監聽工具調用事件，當涉及憑據路徑引用、訪問非白名單主機或寫入 home 目錄 dotfile 時觸發審批請求；若無審批通道則直接拒絕。哨兵僅檢查工具名稱和參數，
閱讀全文用 dsh-plugin-audit 在安裝第三方 DSH 插件前先做權限畫像
dsh-plugin-audit 是 jkrandom-sudo 維護的 DeepSeek Harness 開發與運行時插件。它對第三方插件源碼做靜態權限畫像，列出文件、進程、主機、環境變量與憑據路徑並附行號；運行時哨兵會在工具調用觸及憑據或未知主機外連時先請你批准。MIT 許可，當前版本 0.1.2。
閱讀全文