仓库静态检查
- 检查 Commit
c236c41f7717- 证据分
- 83/100
- 静态风险
- 未发现静态风险
- 扫描文件
- 2
- 检查发现
- 0
证据分项
来源溯源25/25
安装文档25/25
维护状况12/20
兼容性证据11/20
安全信号10/10
兼容性置信度: 有限
检查发现 (0)
该 commit 未记录静态检查发现。
未执行的检查
- 依赖漏洞数据库扫描
- 实际安装测试
- 运行时行为验证
扫描器 1.0.0 · 评分器 1.0.0
dsh-code-scan
插件已确认插件社区发布xiaohuang-zaianlian/dsh-code-scan · 15 天前更新
安装方式
dsh plugin --profile web add dsh-code-scandsh plugin --profile web add github:xiaohuang-zaianlian/dsh-code-scan仓库内包含的插件
- dsh-code-scanv0.1.0✓
DeepSeek Harness 插件：为 Agent 增加 code_scan 工具，用 semgrep 扫描代码并输出按文件/行号/严重级别分组的中文报告
官方核心包 (1)
@deepseek-ai/dsh-tools^0.1.0-rc.6共享
路径固定于提交 c236c41f7717
概览
给 DeepSeek Harness（DSH）的 Agent 增加 codescan 工具：对指定目录运行 semgrep 代码安全扫描，输出按文件、行号、严重级别分组的中文 Markdown 报告。
仓库检查结果
结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。
未发现静态风险