社区目录预览DeepSeek Harness 仍处于开发者预览阶段
DI

dsh-install-guard

插件已确认插件社区发布

niaccky/dsh-install-guard · 13 天前更新

安装方式

dsh plugin --profile web add dsh-install-guard
dsh plugin --profile web add ./dsh-install-guard-0.1.0.tgz
dsh plugin --profile web add github:niaccky/dsh-install-guard

仓库内包含的插件

  • dsh-install-guardv0.1.0

    Guard DeepSeek Harness npm installs with vulnerability, license, bundle-size, and package-health audits.

    package.json
    package.json
    dsh.bundle.patch
    cordis.patch.yml
    官方核心包 (4)
    • @deepseek-ai/cordis>=4.0.1 <5共享
    • @deepseek-ai/dsh-llm>=0.1.0-rc.7 <0.2.0共享
    • @deepseek-ai/dsh-tools>=0.1.0-rc.7 <0.2.0共享
    • @deepseek-ai/schemastery^3.18.1私有副本

路径固定于提交 dd9a67afb959

概览

npm 安装门禁插件:在 DeepSeek Harness 执行 npm install 前审计漏洞、许可证、体积与包健康度,自动放行/询问/拦截。

仓库检查结果

结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。

仓库静态检查

高风险
检查 Commit
dd9a67afb959
证据分
85/100
静态风险
高风险
扫描文件
2
检查发现
2

证据分项

来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据20/20
安全信号3/10

兼容性置信度: 中等

安装期脚本 (1)
  • prepacknpm run check
检查发现 (2)
  • install.script
    package.jsoninstall-time
    "prepack": "npm run check"
  • deps.core-package-installed
    package.jsondependencies
    "@deepseek-ai/schemastery": "^3.18.1"
未执行的检查
  • 依赖漏洞数据库扫描
  • 实际安装测试
  • 运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0