dsh-plugin-guard:DeepSeek Harness 插件安全體檢
`dsh-plugin-guard` 是 DeepSeek Harness 的插件安全體檢工具,旨在識別第三方插件風險。該工具通過靜態代碼掃描、依賴審查、AI 在線審計及 SafeSkill 平臺掃描,對插件進行分級評估。它能檢測危險 API、密鑰泄露、權限聲明不匹配及供應鏈風險,並以綠/黃/紅面板展示結果。插件支持版本監控與告警,幫助開發者在引入插件前或定期巡檢時識別潛在安全威脅。
閱讀全文DeepSeek Harness 插件:dsh-plugin-guard(靜態審計與隔離)
`dsh-plugin-guard` 是 DeepSeek Harness 的靜態安全審計插件,旨在解決第三方插件供應鏈安全風險。其採用“門”與“診所”架構,在安裝前進行靜態審計與哈希鎖定,安裝後執行機械切除與能力限制。核心功能包括對等搜索、機械排毒及基於 P0-P2 風險等級的評分機制,可自動攔截高危插件。該工具不執行目標代碼,不進行脫敏,開發者需結合人工審查以確保安全。
閱讀全文