← 返回列表

dsh-trust-check

DeepSeek Harness 其他 低风险

在设置页和 CLI 里对已安装的 DeepSeek Harness 插件做静态扫描,列出能力、字面量去向、安装脚本和提示注入,并给出可确认的裁决。

Adds a Settings page and a CLI that statically scan installed DeepSeek Harness plugins for capabilities, literal destinations, install scripts, and prompt injections, then show a verdict you can acknowledge.

怎么安装

DeepSeek Harness dsh plugin add dsh-trust-check

简介

dsh-trust-check English DeepSeek Harness 插件静态信任审计:对已安装插件做**能力披露**——权限、注入、来源、安装脚本——代码判定、可复现、零 token。 不是"杀毒软件",也不做安全承诺。它只做能证明的事:把插件**真实会碰什么、注入了什么、来源是否可核对**摊开给你看,结论每一条都附证据(文件 + 行号 + 片段),你可以自己复核。 安装 **设置页需要 dsh ≥ 0.1.0-rc.8(建议 0.1.1-rc.2)。** Web UI 依赖宿主模块表里的 @deepseek-ai/dsh-client-store;市场不会拦不匹配的升级,老宿主上装了设置页也会加载失败(dsh-client-store missed the module table)。 **CLI 不依赖 DSH 宿主**,旧 dsh 上仍可用 npx dsh-trust-check。 先确认宿主(只影响设置页): sh dsh --version 过旧则:npm i -g @deepseek-ai/dsh@latest sh dsh plugin --profile web add dsh-trust-check 重启 dsh web,打开 **设置 → 插件体检**。已安装要升级:市场一键更新,或 dsh plugin --profile web add dsh…

推荐参考

49 工具本身 · 参考星标、下载量、最近更新、安全检查和文档情况
用户关注 · 参考最近的查看、安装命令复制和外链访问
49 推荐程度
0访问
0独立访客
0复制安装命令
0下载点击
0外链跳转

信息

协议
MIT
语言
TypeScript
GitHub 星标
0
月下载
最近更新
2026-08-31
创建于
2026-08-27

链接

基础安全检查

检查结果
收录来源
curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
主题标签
audit, deepseek-harness, dsh-plugin, security

同类推荐

DeepSeek Harness
推荐75

dsh-permission-rules

PerryLink/dsh-permission-rules

Claude Code 风格的声明式权限规则:按序 allow/deny/ask 的 YAML 规则,在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份,带完整会话日志审计、干跑模式与热重载。

☆ 87 ↓ 2.9K 其他
DeepSeek Harness
推荐73

dsh-passwords

slywalker2006/dsh-passwords

让 DeepSeek Harness 变成服务器级多租户平台:远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。

☆ 36 ↓ 4.8K 其他
DeepSeek Harness
推荐67

dsh-plugin-vetting

truelove-dreamer/dsh-plugin-vetting

为了您的电脑安全,装插件前先体检:静态扫描恶意模式(外传/凭据/混淆/持久化)与高权限误用,覆盖传递依赖与官方包哈希基线(防供应链篡改),可选插件工具调用闸。

☆ 5 ↓ 2.9K 其他
DeepSeek Harness
推荐66

dsh-webui-auth

Yuuz12/dsh-webui-auth

WebUI 身份认证:HTTP/传输层强制登录(资源、插件 bundle、/api、WebSocket 四层防护),服务端会话 + HttpOnly Cookie。

☆ 8 ↓ 769 其他