dsh-plugin-guard
DSH 插件的静态安全闸门与诊所：安装前静态审计、安装后哈希与能力锁定、本机指纹库与 GitHub dsh-plugin 主题的同类搜索、机械式剥离清理；永不执行目标插件。
Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.
怎么安装
dsh plugin add github:taxueseek/dsh-plugin-guard 简介
dsh-plugin-guard One plugin, two surfaces. Static analysis only — never executes the target plugin. | Surface | Tool | Job | |---|---|---| | Gate | plugin_audit | Static audit before install | | Gate | plugin_verify | Hash + capability lock after install | | Clinic | plugin_peers | Local fingerprint peers; query searches GitHub topic:dsh-plugin | | Clinic | plugin_detox | Mechanical amputation, not an equivalent rewrite | plugin_peers: path stays local (profile bundles). query hits GitHub topic:dsh-plugin + the curated list; argo only if those are thin. Override with remote. Remote hits are ve…
推荐参考
信息
- 协议
- MIT
- 语言
- TypeScript
- GitHub 星标
- 0
- 月下载
- –
- 最近更新
- 2026-08-23
- 创建于
- 2026-08-16
基础安全检查
- 检查结果
- curated 收录但无 npm 包/安装命令
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- audit, deepseek-harness, dsh-plugin, security, supply-chain
同类推荐
dsh-auth-gateway
xbzbing/dsh-auth-gateway
为 dsh web 提供密码与 TOTP 双因素认证网关：登录前拦截全部 HTTP/WebSocket 请求，含按来源锁定、全局限流与一次性备份代码。
dsh-auth
hxy91819/dsh-auth
通过 Caddy forward_auth 为 DeepSeek Harness Web 提供管理员登录，含 Argon2id 口令、可撤销会话、中英界面和侧栏原生退出。
dsh-auto-review
PerryLink/dsh-auto-review
审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
dsh-yolo-mode
SeverusZh/dsh-yolo-mode
沙箱升权申请的 LLM 自动审批：内置预设，fail-closed 兜底。