dsh-provenance：在 DeepSeek Harness 插件安裝前做來源校驗

dsh-provenance 是由 Darren Tang 開發的一個 DSH 插件，旨在解決智能體插件安裝過程中的供應鏈安全風險。它通過在代碼運行前檢查待安裝壓縮包與已讀源碼的一致性，提前發現潛在問題並給出 ok、review 或 block 的判定。該工具支持檢查來源固定性、註冊表完整性、安裝鉤子、SLSA 構建來源及製品與源碼比對。它提供 CLI 和 DSH 工具兩種使用方式，支持 CI 集成，並具備安裝攔截功能，防止未經審計的插件被安裝。需要注意的是，dsh-provenance 專注於來源驗證，不執行被審計包，不驗證 Sigstore 簽名，也不進行代碼行爲掃描或運行時監控。其乾淨報