dsh-dep-vuln-scan

扫描项目锁定文件（如 npm/pnpm/pip/go 等），通过免费的 OSV API 报告已确认的依赖漏洞、修复版本及修复命令。

AI 分析

核心用途是检测项目依赖中的安全漏洞。适合需要对多语言项目（Node/Python/Go/Rust等）进行依赖安全审计的开发者，提供修复版本和命令指引。

$npx -p @deepseek-ai/dsh dsh plugin --profile web add github:988hj7tczd-oss/dsh-dep-vuln-scan

作为 DSH 插件 bundle 安装进 profile：


# 2. 加入 profile（声明了 dsh.bundle，dsh 会把本包作为配置层挂载）
dsh plugin --profile demo add ./dsh-dep-vuln-scan