dsh-security-audit

Name: dsh-security-audit
Author: omdsh-dev

插件已确认插件社区发布

omdsh-dev/dsh-security-audit · 今天更新

安装方式

dsh plugin --profile web add github:omdsh-dev/dsh-security-audit

dsh plugin --profile web add dsh-security-audit-*.tgz

dsh plugin --profile web add "C:/path/to/dsh-security-audit"

dsh plugin --profile web add @deepseek-ai/dsh-security-audit

仓库内包含的插件

web-profilev0.0.1✓
package.json
fixtures/risky-home/profiles/web/package.json
dsh.bundle.patch
fixtures/risky-home/profiles/web/cordis.patch.yml
web-profilev0.0.1✓
package.json
fixtures/safe-home/profiles/web/package.json
dsh.bundle.patch
fixtures/safe-home/profiles/web/cordis.patch.yml
@deepseek-ai/dsh-security-auditv0.0.1✓
DSH local security audit tool: read-only scans of config, credential metadata, plugin provenance, session structure and network exposure; redacted, reproducible, locatable risk reports
package.json
package.json
dsh.bundle.patch
cordis.patch.yml
官方核心包 (3)
- @deepseek-ai/cordis^4.0.1共享
- @deepseek-ai/dsh-invariants>=0.0.1-rc.1 <0.2.0共享
- @deepseek-ai/dsh-tools>=0.0.1-rc.1 <0.2.0共享

路径固定于提交 d19de278a23b

DSH 本机安全审计插件：配置/插件来源/会话/网络暴露面，只读脱敏风险报告

结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。

2026年9月8日 09:25

高风险

来源溯源25/25

安装文档25/25

维护状况12/20

兼容性证据20/20

安全信号3/10

兼容性置信度: 中等

安装期脚本 (2)

prepacknpm run build
fixtures/plugins/dsh-tool-eval-fixture/package.json#postinstallnode scripts/install.js

检查发现 (2)

高install.script
fixtures/plugins/dsh-tool-eval-fixture/package.jsoninstall-time
```
"postinstall": "node scripts/install.js"
```
高install.script
package.jsoninstall-time
```
"prepack": "npm run build"
```

未执行的检查

扫描器 1.0.0 · 评分器 1.0.0