dsh-trust-check
在设置页和 CLI 里对已安装的 DeepSeek Harness 插件做静态扫描,列出能力、字面量去向、安装脚本和提示注入,并给出可确认的裁决。
Adds a Settings page and a CLI that statically scan installed DeepSeek Harness plugins for capabilities, literal destinations, install scripts, and prompt injections, then show a verdict you can acknowledge.
怎么安装
dsh plugin add dsh-trust-check 简介
dsh-trust-check English DeepSeek Harness 插件静态信任审计:对已安装插件做**能力披露**——权限、注入、来源、安装脚本——代码判定、可复现、零 token。 不是"杀毒软件",也不做安全承诺。它只做能证明的事:把插件**真实会碰什么、注入了什么、来源是否可核对**摊开给你看,结论每一条都附证据(文件 + 行号 + 片段),你可以自己复核。 安装 **设置页需要 dsh ≥ 0.1.0-rc.8(建议 0.1.1-rc.2)。** Web UI 依赖宿主模块表里的 @deepseek-ai/dsh-client-store;市场不会拦不匹配的升级,老宿主上装了设置页也会加载失败(dsh-client-store missed the module table)。 **CLI 不依赖 DSH 宿主**,旧 dsh 上仍可用 npx dsh-trust-check。 先确认宿主(只影响设置页): sh dsh --version 过旧则:npm i -g @deepseek-ai/dsh@latest sh dsh plugin --profile web add dsh-trust-check 重启 dsh web,打开 **设置 → 插件体检**。已安装要升级:市场一键更新,或 dsh plugin --profile web add dsh…
推荐参考
信息
- 协议
- MIT
- 语言
- TypeScript
- GitHub 星标
- 0
- 月下载
- –
- 最近更新
- 2026-08-31
- 创建于
- 2026-08-27
基础安全检查
- 检查结果
- 无
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- audit, deepseek-harness, dsh-plugin, security
同类推荐
dsh-permission-rules
PerryLink/dsh-permission-rules
Claude Code 风格的声明式权限规则:按序 allow/deny/ask 的 YAML 规则,在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份,带完整会话日志审计、干跑模式与热重载。
dsh-passwords
slywalker2006/dsh-passwords
让 DeepSeek Harness 变成服务器级多租户平台:远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。
dsh-plugin-vetting
truelove-dreamer/dsh-plugin-vetting
为了您的电脑安全,装插件前先体检:静态扫描恶意模式(外传/凭据/混淆/持久化)与高权限误用,覆盖传递依赖与官方包哈希基线(防供应链篡改),可选插件工具调用闸。
dsh-webui-auth
Yuuz12/dsh-webui-auth
WebUI 身份认证:HTTP/传输层强制登录(资源、插件 bundle、/api、WebSocket 四层防护),服务端会话 + HttpOnly Cookie。