dsh-plugin-guard：DeepSeek Harness 插件安全体检
`dsh-plugin-guard` 是 DeepSeek Harness 的插件安全体检工具，旨在识别第三方插件风险。该工具通过静态代码扫描、依赖审查、AI 在线审计及 SafeSkill 平台扫描，对插件进行分级评估。它能检测危险 API、密钥泄露、权限声明不匹配及供应链风险，并以绿/黄/红面板展示结果。插件支持版本监控与告警，帮助开发者在引入插件前或定期巡检时识别潜在安全威胁。
阅读全文DeepSeek Harness 插件：dsh-plugin-guard（静态审计与隔离）
`dsh-plugin-guard` 是 DeepSeek Harness 的静态安全审计插件，旨在解决第三方插件供应链安全风险。其采用“门”与“诊所”架构，在安装前进行静态审计与哈希锁定，安装后执行机械切除与能力限制。核心功能包括对等搜索、机械排毒及基于 P0-P2 风险等级的评分机制，可自动拦截高危插件。该工具不执行目标代码，不进行脱敏，开发者需结合人工审查以确保安全。
阅读全文