DeepSeek Harness 插件：dsh-plugin-guard（静态审计与隔离）

`dsh-plugin-guard` 是 DeepSeek Harness 的静态安全审计插件，旨在解决第三方插件供应链安全风险。其采用“门”与“诊所”架构，在安装前进行静态审计与哈希锁定，安装后执行机械切除与能力限制。核心功能包括对等搜索、机械排毒及基于 P0-P2 风险等级的评分机制，可自动拦截高危插件。该工具不执行目标代码，不进行脱敏，开发者需结合人工审查以确保安全。