dsh-plugin-trustlens
只读 DSH 插件审查器：静态扫描、当前会话模型审查和启用前确认。
Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.
怎么安装
dsh plugin add github:Mengshang-spec/dsh-plugin-trustlens 简介
DSH TrustLens dsh-plugin-trustlens is a DeepSeek Harness plugin that reviews installed plugins before a user enables or updates them. It combines: Read-only static scanning for common remote execution, download-and-execute, encoded evaluation, persistence, and environment exfiltration patterns. Semantic review through the model selected by the current DSH session. It does not hard-code DeepSeek or silently choose another model. Comment and README contradiction reporting through commentConflicts. User confirmation gates for enabling, updating, and disabling/quarantining a plugin. The auditor ne…
推荐参考
信息
- 协议
- MIT
- 语言
- JavaScript
- GitHub 星标
- 1
- 月下载
- –
- 最近更新
- 2026-08-27
- 创建于
- 2026-08-23
基础安全检查
- 检查结果
- curated 收录但无 npm 包/安装命令
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- deepseek-harness, dsh-plugin, plugin-security
同类推荐
dsh-permission-rules
PerryLink/dsh-permission-rules
Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。
dsh-passwords
slywalker2006/dsh-passwords
让 DeepSeek Harness 变成服务器级多租户平台：远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。
dsh-plugin-vetting
truelove-dreamer/dsh-plugin-vetting
为了您的电脑安全，装插件前先体检：静态扫描恶意模式（外传/凭据/混淆/持久化）与高权限误用，覆盖传递依赖与官方包哈希基线（防供应链篡改），可选插件工具调用闸。
dsh-webui-auth
Yuuz12/dsh-webui-auth
WebUI 身份认证：HTTP/传输层强制登录（资源、插件 bundle、/api、WebSocket 四层防护），服务端会话 + HttpOnly Cookie。