社区目录预览DeepSeek Harness 仍处于开发者预览阶段
DC

dsh-credentials-vault

插件已确认插件社区发布

tancheng33/dsh-credentials-vault · 16 天前更新

安装方式

dsh plugin --profile <name> add dsh-credentials-vault
dsh plugin --profile web add github:tancheng33/dsh-credentials-vault

仓库内包含的插件

  • dsh-credentials-vaultv0.1.0

    HashiCorp Vault backend for the DeepSeek Harness credential seam: central secrets, AppRole machine auth, rotation without restart, and no long-lived provider key on the agent host

    package.json
    package.json
    dsh.bundle.patch
    cordis.patch.yml
    官方核心包 (3)
    • @deepseek-ai/cordis>=4.0.0 <5共享
    • @deepseek-ai/dsh-credentials>=0.1.0-rc.5 <0.2.0共享
    • @deepseek-ai/schemastery>=3.18.0 <4共享

路径固定于提交 5aba0e645699

概览

HashiCorp Vault backend for the DeepSeek Harness credential seam: central secrets, AppRole machine auth, rotation without restart, and no long-lived provider key on the agent host

仓库检查结果

结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。

仓库静态检查

高风险
检查 Commit
5aba0e645699
证据分
76/100
静态风险
高风险
扫描文件
3
检查发现
3

证据分项

来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据5/20
安全信号3/10

兼容性置信度: 有限

安装期脚本 (1)
  • preparenode scripts/prepare.js
检查发现 (3)
  • install.script
    package.jsoninstall-time
    "prepare": "node scripts/prepare.js"
  • obfuscation.child-process
    scripts/prepare.js:11obfuscation
    import { spawnSync } from 'node:child_process'
  • obfuscation.child-process
    scripts/prepare.js:32obfuscation
    const result = spawnSync(process.execPath, [compiler, '-p', join(packageRoot, 'tsconfig.build.json')], {
未执行的检查
  • 依赖漏洞数据库扫描
  • 实际安装测试
  • 运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0