dsh-plugin-security-review:給 DSH 動態插件安裝加一道靜態安全審查

`dsh-plugin-security-review` 是 ShanHaiFish 開發的 DSH 插件安全審查守衛,採用 MIT 許可。它針對通過 `cordis_define` 和 `cordis_run` 安裝或運行的動態插件進行靜態源碼安全審查。該工具提供 `plugin_security_review` 和 `plugin_security_audit`兩個核心功能,依據 `BLOCK`、`ASK`、`WARN`、`ALLOW` 四級策略處理插件操作。 其主要特性包括支持瀏覽器端的人工審批彈窗(同意、同意+白名單、拒絕),並能在人工批准後持久化代碼指紋,後續相同指紋自動放行。此外,

閱讀全文