仓库静态检查
- 检查 Commit
c18c01f1ecba- 证据分
- 80/100
- 静态风险
- 未发现静态风险
- 扫描文件
- 2
- 检查发现
- 0
证据分项
来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据8/20
安全信号8/10
兼容性置信度: 有限
检查发现 (0)
该 commit 未记录静态检查发现。
未执行的检查
- 依赖漏洞数据库扫描
- 实际安装测试
- 运行时行为验证
扫描器 1.0.0 · 评分器 1.0.0
DM
dsh-MyCordis
插件已确认插件社区发布LA7-F/dsh-MyCordis · 21 天前更新
安装方式
dsh plugin --profile web add dsh-mycordisdsh plugin --profile web add git+https://gitee.com/LA7_F/dsh-MyCordis.gitdsh plugin --profile web add git+https://github.com/LA7-F/dsh-MyCordis.gitdsh plugin --profile web add E:\harness\dsh-MyCordisdsh plugin --profile web add ..\dsh-MyCordisdsh plugin --profile web add file:.\dsh-MyCordisdsh plugin --profile web add link:.\dsh-MyCordisdsh plugin --profile web add E:\harness\deepseek-harness\your-plugin-0.1.0.tgzdsh plugin --profile web add mycrd-7dsh plugin --profile web add github:LA7-F/dsh-MyCordis仓库内包含的插件
- mycrd-7v0.1.0✓
我的Cordis 安全加固 v5（pkg-9）：补全第二轮复测发现的 3 处兜底 catch 错误脱敏（/api/browse/pick、/api/installed 外层、listPlugins 枚举失败），所有错误输出统一走 safeErrorMsg。其余与 pkg-8 相同（最终安全版）：信任栅栏 v2 / profile 白名单 / 无 agentId / 畸形编码 400 / browse 工作区限制 / readBody 流式解码 / 80MB / 文件名净化 / 导出假 ID 脱敏 / 导入兜底 / 打包整包。
路径固定于提交 c18c01f1ecba
概览
可以让你的dsh中的“Cordis插件”变得可管理，可一键生成安装包|Make the "Cordis plugins" in your dsh manageable and generate installation packages with one click.
仓库检查结果
结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。
未发现静态风险