仓库静态检查
- 检查 Commit
ebba16ae2ef9- 证据分
- 58/100
- 静态风险
- 未发现静态风险
- 扫描文件
- 1
- 检查发现
- 0
证据分项
来源溯源20/25
安装文档8/25
维护状况12/20
兼容性证据11/20
安全信号7/10
兼容性置信度: 有限
检查发现 (0)
该 commit 未记录静态检查发现。
未执行的检查
- 依赖漏洞数据库扫描
- 实际安装测试
- 运行时行为验证
扫描器 1.0.0 · 评分器 1.0.0
zzy2210/dsh-web-gate · 18 天前更新
安装方式
dsh plugin --profile web add y1n-web-gatedsh plugin --profile web add github:zzy2210/dsh-web-gatey1n web profile 网页密钥门禁: 同一 webServer 服务键替换出厂 webserver 行, 所有 HTTP 路由/WebSocket upgrade/SPA fallback 先过密钥鉴权; 绑定非回环 IPv4 且未配置密钥时安全锁拒绝启动。
@deepseek-ai/cordis^4.0.1共享@deepseek-ai/dsh-host-webserver^0.1.0-rc.6共享@deepseek-ai/schemastery^3.18.1共享路径固定于提交 ebba16ae2ef9
DeepSeek Harness (dsh) Web 密钥门禁 / Access gate for dsh Web GUI — 替换出厂 webserver 行,HTTP/WebSocket/SPA 全部先过密钥:登录页 + HMAC Cookie + Bearer Token + 防爆破;host/port/key 环境变量或行内可配;0.0.0.0 无密钥拒绝启动(安全锁). Login page, HMAC cookie, bearer token, lockout; env/row config; refuses 0.0.0.0 without key.
结果绑定到所列 commit,仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度,不是兼容性百分比,也不构成安全保证。
ebba16ae2ef9兼容性置信度: 有限
该 commit 未记录静态检查发现。
扫描器 1.0.0 · 评分器 1.0.0