dsh-code-security
确定性代码安全审查：40+ 规则、密钥熵检测、staged diff 审查、SARIF 导出、基线接受与 SBOM-lite 依赖清单。
Deterministic code security review: 40+ rules, secret entropy detection, staged-diff review, SARIF export, baseline acceptance and SBOM-lite dependency inventory.
怎么安装
dsh plugin add dsh-code-security 简介
dsh-code-security 让 agent 每次改完代码，先过一道本地安全扫描，修复完了才准交付。 DeepSeek Harness AI 代码安全审查插件：确定性规则引擎 + git diff 增量审查 + 修复闭环 + 策略门禁。借鉴 Codex 安全技能的方法论（漏洞分级、证据优先、供应链分层、Agent 安全），实现为可复现工具。零运行时依赖。 工具 | 工具 | 作用 | 写操作 | | :-- | :-- | :-- | | secure_scan | 扫描文件/目录，输出 CWE/严重度/行号/代码片段证据 | 写状态 | | secure_diff | 只审查 git diff 新增行 | 写状态 | | secure_fix_verify | 修复后复扫：关闭 / 仍存在 / 新引入 | 写状态 | | secure_report | 按规则/文件聚合 + 门禁结论 | 否 | | secure_export | 导出 SARIF 2.1.0 / Markdown 报告 | 写文件审批 | | secure_baseline | 接受当前已知问题为基线，之后只按新增判定 | 审批门 | | secure_deps | SBOM-lite：解析依赖清单与版本约束风险 | 否 | | secure_policy_show | 查看 .code-security…
推荐参考
信息
- 协议
- MIT
- 语言
- TypeScript
- GitHub 星标
- 1
- 月下载
- –
- 最近更新
- 2026-08-16
- 创建于
- 2026-08-15
基础安全检查
- 检查结果
- 无
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- code-review, code-security, dsh-plugin, sast, security
同类推荐
ms-365-mcp-server
softeria/ms-365-mcp-server
一个模型上下文协议（MCP）服务器，通过Graph API与Microsoft 365和Office服务交互。
mcp-searxng
ihor-sokoliuk/mcp-searxng
通过SearXNG为AI助手提供私密网络搜索——支持Claude、Cursor和任何MCP客户端。