dsh-install-review：DSH 插件裝前審查
dsh-install-review 是 GIN0076 維護的 DSH 工作流插件，在安裝第三方 Cordis 插件前執行 13～14 項只讀檢查，生成審查報告與可勾選變更方案，先備份 profile 相關文件再安裝並做裝後覈驗。支持 npm/GitHub 包標識輸入、peer 豁免與換源、構建腳本批准、修訂 JSON 導入及中文清單瀏覽。適配 DSH 0.2.0-rc.2，MIT 許可，零運行時依賴。本文介紹其定位、檢查項、安裝啓用步驟與典型用法，並說明清單收錄非安全背書、插件以當前進程權限運行，安裝前仍需自行審閱源碼與許可證。
閱讀全文DSH 插件安全審查工具：TrustLens
TrustLens 是一款專爲 DSH 設計的插件安全審查工具。它通過靜態掃描檢測代碼中的常見風險模式，利用當前會話的 AI 模型進行語義審查，並報告文檔衝突。安裝後，用戶可在 DSH 設置中輸入插件路徑進行審查，確認安全後再啓用。該工具不執行被檢查的插件，僅提供安全評估信號，幫助開發者在安裝前降低安全風險。
閱讀全文dsh-plugin-safety：插件健康告警與自動修復
DSH插件`dsh-plugin-safety`旨在解決插件生態中的失效管理問題，提供故障防控的最後兩環：啓動前預檢與運行時自動修復。該插件具備零第三方依賴，核心功能包括：預檢失敗時自動禁用插件並落盤告警；瀏覽器端持久展示告警；Host端在檢測到告警時自動創建Headless修復會話以嘗試恢復。系統通過文件鎖防止併發重複啓動，告警數據存儲在`notice.json`中。安裝後需重啓`dsh-web`，並可將預檢腳本集成至systemd的`ExecStartPre`以實現啓動前阻斷或非阻斷檢查，從而實現插件的自動化健康維護。
閱讀全文DeepSeek Harness 插件：dsh-plugin-guard（靜態審計與隔離）
`dsh-plugin-guard` 是 DeepSeek Harness 的靜態安全審計插件，旨在解決第三方插件供應鏈安全風險。其採用“門”與“診所”架構，在安裝前進行靜態審計與哈希鎖定，安裝後執行機械切除與能力限制。核心功能包括對等搜索、機械排毒及基於 P0-P2 風險等級的評分機制，可自動攔截高危插件。該工具不執行目標代碼，不進行脫敏，開發者需結合人工審查以確保安全。
閱讀全文dsh-malware-audit：基於 AST 的惡意意圖檢測插件
`dsh-malware-audit` 是 DeepSeek Harness (dsh) 的安全插件，通過靜態代碼分析（AST）檢測插件中的惡意意圖，而非依賴簽名庫。安裝後需在配置中啓用，支持手動掃描及定期計劃掃描。掃描僅限於源文件，資源受限。若發現嚴重問題並啓用自動隔離，插件將被移除。該工具旨在輔助識別潛在風險，而非完全替代殺毒軟件。
閱讀全文dsh-plugin-sentinel：DeepSeek Harness 插件靜態安全審計器
DeepSeek Harness (DSH) 生態的 `dsh-plugin-sentinel` 是一款零依賴、內存中解析 tar 包的靜態審計工具，旨在安裝前檢測社區插件的潛在風險。該插件不依賴任何腳本或構建過程，完全通過 Node 內置模塊在內存中解析 `.tgz` 文件，防止惡意代碼落盤。 它具備詞法剝離掃描和組合規則檢測能力，能針對 `package.json`、源碼、`cordis.patch.yml` 及 tarball 結構進行安全檢查，覆蓋了進程執行、網絡出站、憑據讀取及路徑穿越等高危特徵。審計結果按嚴重度分級（pass/review/block），模型可在安裝前自動攔截高風險
閱讀全文satan9394/dsh-codebase-design：一個需要先覈實再安裝的 DSH 插件
# 前言 DSH 的理念是「一切皆插件」，能力通過插件接入，社區目錄裏可以按條目瀏覽和查找。但目錄條目的信息質量參差不齊：有的插件帶完整 README、安裝命令和示例，有的只有一行簡介，甚至文檔都抓不到。 本文介紹的就是後者：`satan9394/dsh-codebase-design`。截至本文寫作（2026-09-07），它的 GitHub README 抓取失敗，可覈實的資料非常有限。所以這篇文章的重點不是羅列功能，而是說明在這種情況下，如何先覈實、再決定是否安裝。 # 這是什麼 目前能確認的只有以下幾項： - 倉庫地址：`https://gith
閱讀全文用 dsh-plugin-audit 在安裝第三方 DSH 插件前先做權限畫像
dsh-plugin-audit 是 jkrandom-sudo 維護的 DeepSeek Harness 開發與運行時插件。它對第三方插件源碼做靜態權限畫像，列出文件、進程、主機、環境變量與憑據路徑並附行號；運行時哨兵會在工具調用觸及憑據或未知主機外連時先請你批准。MIT 許可，當前版本 0.1.2。
閱讀全文