Eligahyu/dsh-sentinel-scanner：为 DSH 插件做只读安全扫描
Eligahyu/dsh-sentinel-scanner 是一个面向 DeepSeek Harness (DSH) 插件的只读静态安全扫描工具，旨在在代码执行前进行供应链与安全风险评估。该工具通过 51 条基于 AST 启发式规则检测命令执行、凭据访问、数据外传及混淆等风险，输出 0-100 的风险评分及安全判定，但绝不执行被扫描代码。 它提供多种集成方式：可作为 DSH Agent Tool 插件、独立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源码、包产物及 Profile 三种扫描模式，支持 npm 包的预
阅读全文dsh-plugin-healthcheck：装完插件不重启，先验再上线
dsh-plugin-healthcheck 是 chenw2759-wq 维护的 DSH 插件健康检查工具，归类 admin-security。它在 Web 设置面板提供「插件检测」，串联 L0 静态检查（files 完整性、依赖声明、高危副本、cordis 用法等）、L1 配置组合、L2 隔离试跑（子进程完整 boot，无需重启后端）和 C8 纯静态木马扫描。发现问题后支持一键修复、自动回滚（写 home patch 禁用行，HMR 热生效）或复制预制提示词交给 agent。修复铁律限定只改插件代码与配置层，严禁修改 harness 源码。MIT 许可，GitHub 14 stars。
阅读全文