dsh-install-review：DSH 插件装前审查
dsh-install-review 是 GIN0076 维护的 DSH 工作流插件，在安装第三方 Cordis 插件前执行 13～14 项只读检查，生成审查报告与可勾选变更方案，先备份 profile 相关文件再安装并做装后核验。支持 npm/GitHub 包标识输入、peer 豁免与换源、构建脚本批准、修订 JSON 导入及中文清单浏览。适配 DSH 0.2.0-rc.2，MIT 许可，零运行时依赖。本文介绍其定位、检查项、安装启用步骤与典型用法，并说明清单收录非安全背书、插件以当前进程权限运行，安装前仍需自行审阅源码与许可证。
阅读全文DSH 插件安全审查工具：TrustLens
TrustLens 是一款专为 DSH 设计的插件安全审查工具。它通过静态扫描检测代码中的常见风险模式，利用当前会话的 AI 模型进行语义审查，并报告文档冲突。安装后，用户可在 DSH 设置中输入插件路径进行审查，确认安全后再启用。该工具不执行被检查的插件，仅提供安全评估信号，帮助开发者在安装前降低安全风险。
阅读全文dsh-plugin-safety：插件健康告警与自动修复
DSH插件`dsh-plugin-safety`旨在解决插件生态中的失效管理问题，提供故障防控的最后两环：启动前预检与运行时自动修复。该插件具备零第三方依赖，核心功能包括：预检失败时自动禁用插件并落盘告警；浏览器端持久展示告警；Host端在检测到告警时自动创建Headless修复会话以尝试恢复。系统通过文件锁防止并发重复启动，告警数据存储在`notice.json`中。安装后需重启`dsh-web`，并可将预检脚本集成至systemd的`ExecStartPre`以实现启动前阻断或非阻断检查，从而实现插件的自动化健康维护。
阅读全文DeepSeek Harness 插件：dsh-plugin-guard（静态审计与隔离）
`dsh-plugin-guard` 是 DeepSeek Harness 的静态安全审计插件，旨在解决第三方插件供应链安全风险。其采用“门”与“诊所”架构，在安装前进行静态审计与哈希锁定，安装后执行机械切除与能力限制。核心功能包括对等搜索、机械排毒及基于 P0-P2 风险等级的评分机制，可自动拦截高危插件。该工具不执行目标代码，不进行脱敏，开发者需结合人工审查以确保安全。
阅读全文dsh-malware-audit：基于 AST 的恶意意图检测插件
`dsh-malware-audit` 是 DeepSeek Harness (dsh) 的安全插件，通过静态代码分析（AST）检测插件中的恶意意图，而非依赖签名库。安装后需在配置中启用，支持手动扫描及定期计划扫描。扫描仅限于源文件，资源受限。若发现严重问题并启用自动隔离，插件将被移除。该工具旨在辅助识别潜在风险，而非完全替代杀毒软件。
阅读全文dsh-plugin-sentinel：DeepSeek Harness 插件静态安全审计器
DeepSeek Harness (DSH) 生态的 `dsh-plugin-sentinel` 是一款零依赖、内存中解析 tar 包的静态审计工具，旨在安装前检测社区插件的潜在风险。该插件不依赖任何脚本或构建过程，完全通过 Node 内置模块在内存中解析 `.tgz` 文件，防止恶意代码落盘。 它具备词法剥离扫描和组合规则检测能力，能针对 `package.json`、源码、`cordis.patch.yml` 及 tarball 结构进行安全检查，覆盖了进程执行、网络出站、凭据读取及路径穿越等高危特征。审计结果按严重度分级（pass/review/block），模型可在安装前自动拦截高风险
阅读全文satan9394/dsh-codebase-design：一个需要先核实再安装的 DSH 插件
# 前言 DSH 的理念是「一切皆插件」，能力通过插件接入，社区目录里可以按条目浏览和查找。但目录条目的信息质量参差不齐：有的插件带完整 README、安装命令和示例，有的只有一行简介，甚至文档都抓不到。 本文介绍的就是后者：`satan9394/dsh-codebase-design`。截至本文写作（2026-09-07），它的 GitHub README 抓取失败，可核实的资料非常有限。所以这篇文章的重点不是罗列功能，而是说明在这种情况下，如何先核实、再决定是否安装。 # 这是什么 目前能确认的只有以下几项： - 仓库地址：`https://gith
阅读全文用 dsh-plugin-audit 在安装第三方 DSH 插件前先做权限画像
dsh-plugin-audit 是 jkrandom-sudo 维护的 DeepSeek Harness 开发与运行时插件。它对第三方插件源码做静态权限画像，列出文件、进程、主机、环境变量与凭据路径并附行号；运行时哨兵会在工具调用触及凭据或未知主机外连时先请你批准。MIT 许可，当前版本 0.1.2。
阅读全文