DeepSeek Harness 插件 dsh-secret-scan 介绍

DeepSeek Harness 提供了 `dsh-secret-scan` 插件，用于本地扫描代码库中的敏感信息。该插件无需联网，基于 Node 实现，可递归识别 AWS、OpenAI、私钥等多种密钥，并生成包含路径、行号及严重级的去敏感化报告。它会自动跳过 `node_modules` 等目录，但可能因启发式扫描产生少量误报。安装后需在配置文件中启用，使用时调用 `secret_scan(root)` 即可。建议在代码提交前进行人工确认，以防范安全隐患。