dsh-cn-mlps：基于 GB/T 22239-2019 的等保静态合规检查
DeepSeek Harness 插件 `dsh-cn-mlps` 是一套依据 GB/T 22239-2019 标准的合规检查工具。它利用静态分析技术，在开发阶段扫描代码与配置，重点检测默认口令、弱哈希算法、明文传输及调试信息泄露等问题，帮助开发者提前修复风险，降低后期等保测评整改压力。该插件专注于静态配置检查，不涵盖物理环境、人员管理及运维流程，且无法替代专业测评。安装后可通过 CLI 命令进行演示、列规则及生成 HTML 报告。
阅读全文dsh-plugin-gate：DeepSeek Harness 安装安全门与数据防护
`dsh-plugin-gate` 是 DeepSeek Harness 的安全插件，通过静态扫描和操作阻断保障生态安全。核心功能包括：使用 60 条规则扫描插件源码（含凭证窃取、供应链漏洞），提供基准对比与报告；在执行破坏性命令前评估风险，防止误删关键文件。插件支持 npm 包与本地目录扫描，配置灵活，可集成至 CI 流程，但需注意依赖要求及误报风险。
阅读全文