DeepSeek Harness 插件介绍：dsh-poison-guard

DSH Harness（DSH）为防止供应链投毒，提供了一个预安装的扫描器插件 `dsh-poison-guard`。该工具通过静态分析插件代码，采用三层机制识别威胁：AST 分析识别危险操作与数据泄露；反混淆解码处理常见编码；正则启发式匹配可疑脚本。安装后可通过 `scan` 命令扫描插件目录，利用退出码辅助 CI 流程检查。需注意其仅做静态分析，可能存在误报，且依赖 Harness 的沙箱配置来限制权限，无法防御强混淆代码。