truelove-dreamer/dsh-plugin-vetting ↗★ 3
dsh-plugin-vetting
装插件前，先体检：第三方插件 = 进程内全权限代码，这个工具让'盲装'变成'知情安装'——恶意模式、越权路径、未检查依赖，一目了然。Static heuristic vetting for third-party DeepSeek Harness plugins: exfiltration, credential access, over-privileged paths, unvetted dependencies.
AI 분석
核心用途是在安装第三方 DSH 插件前进行安全合规性审查。适合经常尝试社区插件、需要防范恶意插件越权或窃取凭证的安全敏感型用户。
설치
$
npx -p @deepseek-ai/dsh dsh plugin --profile web add github:truelove-dreamer/dsh-plugin-vetting使用
- 模型工具：
plugin_vet - 斜杠命令：
/plugin-vet
示例输出：