dsh-code-scan

DeepSeek Harness 插件：为 Agent 增加 code_scan 工具，使用 semgrep 扫描代码并输出按文件、行号、严重级别分组的中文报告。

AI 分析

核心用途是让 Agent 能够对本地项目进行静态代码安全与规范扫描。适合需要进行代码审计、漏洞排查的开发者；本地需提前安装 semgrep。

$npx -p @deepseek-ai/dsh dsh plugin --profile web add github:xiaohuang-zaianlian/dsh-code-scan

在 DSH 对话中让 Agent 扫描某个目录，例如：

用 code_scan 工具扫描 C:\path\to\your\project

报告示例：