社区目录预览DeepSeek Harness 仍处于开发者预览阶段
SP

software-project-governance

插件已确认插件社区发布

peterwangze/software-project-governance · 7 天前更新

安装方式

dsh plugin --profile web add github:peterwangze/software-project-governance
dsh plugin --profile web add /path/to/software-project-governance
dsh plugin --profile web add @zcode/software-project-governance-plugin

仓库内包含的插件

  • @zcode/software-project-governance-pluginv0.76.0

    AI coding delivery trust layer for governance-aware coding agents — zcode plugin packaging. The plugin surface lives in skills/ and commands/; this file only provides the npm package identity expected by the zcode plugin host.

    package.json
    package.json
    dsh.bundle.patch
    cordis.patch.yml

路径固定于提交 0f9e5bb34d96

概览

AI coding delivery trust layer for evidence-backed planning, review, risk, quality, and release control.

仓库检查结果

结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。

仓库静态检查

高风险
检查 Commit
0f9e5bb34d96
证据分
75/100
静态风险
高风险
扫描文件
3
检查发现
2

证据分项

来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据5/20
安全信号8/10

兼容性置信度: 有限

检查发现 (2)
  • obfuscation.eval
    cordis.patch.yml:36obfuscation
    # the row's context (loader: `with (ctx) { eval(expr) }`), where `process`
  • network.external-host
    package.json:2network
    "$schema": "https://json.schemastore.org/package.json",
未执行的检查
  • 依赖漏洞数据库扫描
  • 实际安装测试
  • 运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0