社区目录预览DeepSeek Harness 仍处于开发者预览阶段
DP

dsh-provenance

插件已确认插件社区发布

Darren-Tang/dsh-provenance · 13 天前更新

安装方式

dsh plugin --profile web add dsh-provenance
dsh plugin --profile web add github:Darren-Tang/dsh-provenance

仓库内包含的插件

  • dsh-provenancev0.1.0

    Pre-install supply-chain provenance checks for DeepSeek Harness plugins: verify the tarball you're about to install matches the source you read, before any code runs. Never executes the audited package.

    package.json
    package.json
    dsh.bundle.patch
    cordis.patch.yml
    官方核心包 (2)
    • @deepseek-ai/cordis^4.0.0-rc.7 || ^4共享
    • @deepseek-ai/dsh-tools*共享

路径固定于提交 0ccbbfb45b33

概览

Pre-install supply-chain preflight for DeepSeek Harness plugins — verify what you install matches the source you read

仓库检查结果

结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。

仓库静态检查

高风险
检查 Commit
0ccbbfb45b33
证据分
85/100
静态风险
高风险
扫描文件
2
检查发现
2

证据分项

来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据20/20
安全信号3/10

兼容性置信度: 中等

安装期脚本 (2)
  • prepacknpm run build
  • preparenpm run build
检查发现 (2)
  • install.script
    package.jsoninstall-time
    "prepack": "npm run build"
  • install.script
    package.jsoninstall-time
    "prepare": "npm run build"
未执行的检查
  • 依赖漏洞数据库扫描
  • 实际安装测试
  • 运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0