dsh-dep-vuln-scan
Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) against the free OSV API and report confirmed dependency vulnerabilities with fix versions and remediation commands.
扫描项目锁文件（npm/pnpm/yarn/pip/go/cargo/maven/gradle…）并对免费 OSV API 批量查询漏洞，输出「包 / 当前版本 / 漏洞 ID / 摘要 / CVSS / 修复版本」表格与修复命令。
How to install
dsh plugin add dsh-dep-vuln-scan About
dsh-dep-vuln-scan [!IMPORTANT] **依赖前置：相邻 dsh-src 检出（link: 依赖）** 本项目在开发形态下使用 link: 依赖指向相邻的 DeepSeek Harness 源码检出（dsh-src）， 与当前仓库保持同一父目录布局（<parent>/dsh-src）。克隆本仓库后： 1. 先把官方 deepseek-ai/deepseek-harness 检出到与本仓库同级的 dsh-src/ 目录，并执行其 pnpm install && pnpm run build； 2. 再按下方「安装」一节执行本仓库的 pnpm install --offline && pnpm build 与测试。 发布到 npm 的版本会尽量把 link: 依赖替换为 registry 真实版本；无法替换的内部包保持 link:，见各包 README 说明。 DSH（DeepSeek Harness）原生依赖漏洞扫描工具：读取工作区内项目锁文件，调用 **OSV 免费 API**（api.osv.dev，无需 key）批量查询漏洞，输出「包 / 当前版本 / 漏洞 ID（CVE/GHSA 优先）/ 摘要 / CVSS / 修复版本」表格 + 汇总 + 修复命令，结果通过 presentationMeta 持久化到 tool/result，回放可复制。 **只读…
Recommendation signals
Meta
- License
- MIT
- Language
- TypeScript
- GitHub stars
- 1
- mo. downloads
- 303
- Last push
- 2026-08-24
- Created
- 2026-08-24
Basic safety check
- Findings
- None
- Sources
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- Topics
- cordis, deepseek-harness, dsh-plugin, osv, security, vulnerability
Related plugins
ms-365-mcp-server
softeria/ms-365-mcp-server
A Model Context Protocol (MCP) server for interacting with Microsoft 365 and Office services through the Graph API
mcp-searxng
ihor-sokoliuk/mcp-searxng
Private web search for AI assistants via SearXNG — supports Claude, Cursor, and any MCP client
ssh-mcp
tufantunc/ssh-mcp
MCP server exposing SSH control for Linux servers via Model Context Protocol.