dsh-trust-check：DeepSeek Harness 插件静态能力披露
`dsh-trust-check` 是 DeepSeek Harness (DSH) 的插件静态审计工具。它通过分析插件源码，静态披露能力面（如读写、网络）、注入面及来源面，提供文件行号与原文作为证据，不消耗 token 且不提供“安全”结论。 该工具支持 Web UI 和 CLI（含 CI 闸门）两种模式，提供红、需确认、无风险三种裁决。核心功能包括检测安装脚本、核心 bundle 被覆盖、凭据读取、非内网明文 HTTP 外连等高置信度风险。插件导出稳定 API，供集成方在安装前快速筛查插件。
阅读全文dsh-plugin-doctor：装 DSH 插件前，先做一次体检
dsh-plugin-doctor 是 lin-cheng-lab 维护的开源 DSH 插件体检工具（MIT 许可），用于解决 DSH 插件生态中 rc 版本不匹配导致的安装风险问题。它以 DSH 工具形式注册，安装插件前用一句话即可触发体检，无需额外脚本或权限。体检共五项：本地环境版本基准、仓库可访问性、bundle 声明、peer 依赖与本地版本的 semver 兼容性（核心，正确处理 prerelease 规则）、构建产物是否提交。结论分 ok、warn、danger 三档，输出结构化 JSON 报告并附处理建议。安装支持 GitHub（尚未发布）和本地源码两种方式，装后重启 profi
阅读全文@swell05/dsh-whale-tank：DSH 插件开发沙盒与第三方插件体检
`@swell05/dsh-whale-tank` 是 DSH 生态下的插件开发沙盒辅助工具，旨在解决本地开发配置污染及第三方插件安全性疑虑。该工具通过隔离 `DSH_HOME` 建立独立沙箱，提供插件初始化、构建、插拔测试及复原功能，并附带可增量合并的开发知识包。核心组件 `.wttools` 为零依赖单文件工具，支持状态检查、依赖管理、插件接入与沙盒重置等操作。此外，其 `vet` 功能对第三方 npm 插件进行三阶段体检（静态危害、动态验证、LLM 审查），生成安全报告以辅助决策。用户需在 Node 20+ 环境中安装该插件，并通过 `/whale-tank-init` 初始化项目或 `
阅读全文