DeepSeek HarnessHub
提交插件

jkrandom-sudo/dsh-plugin-audit ↗★ 5

dsh-plugin-audit

DeepSeek Harness 安全审计插件：支持第三方插件的静态权限分析与运行时哨兵监控

AI 分析

核心用途是评估和监控第三方插件的安全性。适合对本地安装的插件有安全顾虑，需要静态扫描网络暴露面或在运行时限制网络外发的用户。

other
套件
dsh-plugin-audit
版本
0.1.4
授權
MIT
最近更新
2026年8月28日

安裝

$npx -p @deepseek-ai/dsh dsh plugin --profile web add github:jkrandom-sudo/dsh-plugin-audit

說明文件

閱讀完整 README ↗

Configuration

The bundle patch inserts one row into the profile; edit it in the profile's cordis.patch.yml:

- id: dsh-plugin-audit
  name: 'dsh-plugin-audit'
  config:
    sentinelEnabled: true        # master switch; false = static audit only
    allowedHosts:                # pre-approved hosts for shell egress
      - github.com
      - api.github.com
      - raw.githubusercontent.com
      - registry.npmjs.org
      - '*.deepseek.com'         # leading *. = suffix rule (also matches the bare domain)

The static scanner takes no configuration and ignores allowedHosts — it reports every network surface it finds.