dsh-security-guard

Name: dsh-security-guard
Author: bigclawd

插件已确认插件社区发布

bigclawd/dsh-security-guard · 16 天前更新

查看源码 ↗

安装方式

dsh plugin --profile default add dsh-security-guard

dsh plugin --profile web add github:bigclawd/dsh-security-guard

仓库内包含的插件

dsh-security-guardv0.1.0-rc.7✓
Static and runtime security guard for the DeepSeek Harness: scans plugins and workspaces for malicious code, context injection and token waste (block/warn/clean), intercepts dangerous runtime tool calls and prompt steps, and exposes /scan, plugin_scan, the scan web panel and a user-managed allowlist. Fully static analysis — never executes scanned code.
package.json
package.json
dsh.bundle.patch
cordis.patch.yml
官方核心包 (9)
- @deepseek-ai/cordis^4.0.0共享
- @deepseek-ai/dsh-agent^0.1.0-rc.6共享
- @deepseek-ai/dsh-commands^0.1.0-rc.6共享
- @deepseek-ai/dsh-fs^0.1.0-rc.6共享
- @deepseek-ai/dsh-invariants^0.1.0-rc.6共享
- @deepseek-ai/dsh-llm^0.1.0-rc.6共享
- @deepseek-ai/dsh-session^0.1.0-rc.6共享
- @deepseek-ai/dsh-tools^0.1.0-rc.6共享
- @deepseek-ai/schemastery^3.18.1共享

路径固定于提交 c8c541f4b5fc

概览

Security guard for DeepSeek Harness (dsh): static scan for malicious code, prompt injection and token waste, runtime interception, /scan, plugin_scan, web panel and allowlist | DeepSeek Harness 安全守卫插件：恶意代码/提示词注入静态扫描、运行时拦截、/scan、plugin_scan、Web 面板与白名单

仓库检查结果

结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。

仓库静态检查

2026年9月1日 05:41

高风险

检查 Commit: c8c541f4b5fc
证据分: 76/100
静态风险: 高风险
扫描文件: 5
检查发现: 5

证据分项

来源溯源25/25

安装文档25/25

维护状况12/20

兼容性证据5/20

安全信号3/10

兼容性置信度: 有限

安装期脚本 (2)

prepacknode scripts/copy-rules.mjs
preparepnpm build

检查发现 (5)

高install.script
package.jsoninstall-time
```
"prepare": "pnpm build"
```
高install.script
package.jsoninstall-time
```
"prepack": "node scripts/copy-rules.mjs"
```
高install.script
samples/malicious-demo/package.jsoninstall-time
```
"postinstall": "node src/postinstall.js"
```
中obfuscation.child-process
samples/malicious-demo/src/postinstall.js:3obfuscation
```
const cp = require('node:child_process')
```
中obfuscation.child-process
samples/malicious-demo/src/postinstall.js:6obfuscation
```
const whoami = cp.execSync('whoami').toString().trim()
```

未执行的检查

依赖漏洞数据库扫描
实际安装测试
运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0