dsh-dep-audit

Name: dsh-dep-audit
Author: zoahdev

插件已确认插件社区发布

zoahdev/dsh-dep-audit · 14 天前更新

查看源码 ↗

安装方式

dsh plugin add dsh-dep-audit

dsh plugin --profile web add github:zoahdev/dsh-dep-audit

仓库内包含的插件

dsh-dep-auditv0.1.1✓
Dependency supply-chain hygiene audit for DeepSeek Harness (dsh) projects and profiles: peer-range resolvability, broken dist-tag detection, stale/missing-license/non-registry dependencies, and installed-vs-declared drift. Complements dsh-poison-guard (malware scan) and dsh-plugin-doctor (publish readiness).
homepage
https://github.com/zoahdev/dsh-dep-audit ↗
package.json
package.json
dsh.bundle.patch
cordis.patch.yml
官方核心包 (3)
- @deepseek-ai/cordis^4.0.1共享
- @deepseek-ai/dsh-tools^0.1.0-rc.6共享
- @deepseek-ai/schemastery^3.18.1私有副本

路径固定于提交 c9dd90b1bbe0

概览

Dependency supply-chain hygiene audit for DeepSeek Harness (dsh): peer-range resolvability, broken dist-tag detection, stale/missing-license/non-registry deps, installed-vs-declared drift. Complements dsh-poison-guard and dsh-plugin-doctor.

仓库检查结果

结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。

仓库静态检查

2026年9月1日 05:55

高风险

检查 Commit: c9dd90b1bbe0
证据分: 82/100
静态风险: 高风险
扫描文件: 2
检查发现: 2

证据分项

来源溯源25/25

安装文档25/25

维护状况17/20

兼容性证据12/20

安全信号3/10

兼容性置信度: 有限

安装期脚本 (1)

preparepnpm run build

检查发现 (2)

高install.script
package.jsoninstall-time
```
"prepare": "pnpm run build"
```
中deps.core-package-installed
package.jsondependencies
```
"@deepseek-ai/schemastery": "^3.18.1"
```

未执行的检查

依赖漏洞数据库扫描
实际安装测试
运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0