skill-scanner：安装前本地静态扫描 Agent Skill 安全风险
skill-scanner 是 SkillHub 社区 Skill（@user_87fe1a85/gwchen17，v1.0.0），由腾讯朱雀 Lab A.I.G（AI-Infra-Guard）支撑，在安装或使用任意 Agent Skill 前做 100% 本地静态安全分析，文件与凭据不外传。无需 API Key，兼容 Cursor、Claude Code、Windsurf、OpenClaw 等。文章说明核心能力、skillhub CLI 安装路径与对话触发语，并区分其与日常开发调试类请求的边界。
阅读全文DeepSeek Harness 安全卫士插件
`dsh-security-guard` 是 DeepSeek Harness (DSH) 的一款安全插件，旨在通过静态扫描检测第三方插件的安全性，防止 Token 泄露、恶意网络连接及代码混淆等风险。该插件内置 28 条检测规则，涵盖 Token、数据外发、动态执行、混淆、网络监听、供应链及持久化等多个场景。它支持启动自检、DSH 工具注册、告警机制（含 Webhook）、本地 Web 仪表盘以及远程规则更新。安装时需退出 DSH Host 并使用官方加载方式，插件运行时建议检查源码与许可证。
阅读全文xby-bbot：BBOT 安全扫描插件
xby-bbot 是 DeepSeek Harness (DSH) 的一个插件，通过 MCP 服务器将 BBOT 安全扫描工具集成到 DSH 中。该插件支持设置 API 密钥、列出模块与预设、启动扫描任务、监控进度及获取结果等核心功能。用户可在 DSH 流程中直接管理安全检测。使用时需注意权限问题及依赖安装要求，确保扫描过程符合规范。
阅读全文DeepSeek Harness 插件 dsh-secret-scan 介绍
DeepSeek Harness 提供了 `dsh-secret-scan` 插件，用于本地扫描代码库中的敏感信息。该插件无需联网，基于 Node 实现，可递归识别 AWS、OpenAI、私钥等多种密钥，并生成包含路径、行号及严重级的去敏感化报告。它会自动跳过 `node_modules` 等目录，但可能因启发式扫描产生少量误报。安装后需在配置文件中启用，使用时调用 `secret_scan(root)` 即可。建议在代码提交前进行人工确认，以防范安全隐患。
阅读全文dsh-deployment-validation: DSH 技能：部署验证与配置管理
针对 DeepSeek Harness 开发中配置校验繁琐及敏感信息扫描困难的问题，该技能由 satan9394 维护，提供部署验证、配置管理及 schema 与密钥扫描能力。插件旨在自动化检查配置结构安全性，但安装命令及用法细节暂缺，需参考源码。由于以当前进程权限运行，使用前需对环境保持信任并核实许可证。
阅读全文SecurStack DSH 插件：在 DeepSeek Harness 中调用 SecurStack 扫描、策略与诊断
SecurStack DSH 插件是一个面向 DeepSeek Harness 的适配器，旨在让智能体工作流直接调用现有的 `securstack` CLI，而无需重新实现安全工具。该插件主要提供四大核心功能：通过 CLI 执行仓库安全扫描、进行策略门槛检查、运行本地诊断，并在 CLI 支持时返回结构化的 JSON 结果。它复用现有的 SecurStack 认证方式（如 API Key 或命令行登录），并严格遵循保守边界，v1 版本不包含扫描引擎、加密或 Shielding 操作等底层逻辑。安装前需确保环境为 Node.js 20 及以上，并通过 `dsh plugin` 命令启用。该插件适用
阅读全文Eligahyu/dsh-sentinel-scanner：为 DSH 插件做只读安全扫描
Eligahyu/dsh-sentinel-scanner 是一个面向 DeepSeek Harness (DSH) 插件的只读静态安全扫描工具，旨在在代码执行前进行供应链与安全风险评估。该工具通过 51 条基于 AST 启发式规则检测命令执行、凭据访问、数据外传及混淆等风险，输出 0-100 的风险评分及安全判定，但绝不执行被扫描代码。 它提供多种集成方式：可作为 DSH Agent Tool 插件、独立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源码、包产物及 Profile 三种扫描模式，支持 npm 包的预
阅读全文