omdsh-dev/dsh-security-audit ↗★ 8
@deepseek-ai/dsh-security-audit
DSH 本地安全审计工具：只读扫描配置、凭据元数据、插件来源及网络暴露风险
AI 分析
对本地 DSH 部署环境进行无损、只读的安全风险排查，生成脱敏的审计报告。适合对隐私和系统安全性要求极高、需要定期评估凭据泄露或网络暴露风险的企业或个人用户。
安裝
$
npx -p @deepseek-ai/dsh dsh plugin --profile web add github:omdsh-dev/dsh-security-audit說明文件
閱讀完整 README ↗一次性任务（headless）profile —— dsh run 默认使用 headless
dsh plugin --profile headless add "C:/path/to/dsh-security-audit"
包内 `dsh.bundle.patch` 会在安装后自动把插件加入 profile 的 layer stack（row id：`security-audit`）。插件缺失的 peer 依赖（`cordis`、`@deepseek-ai/dsh-tools`）由 profile 的 healed `profiles/node_modules` 回退安装提供。
> ⚠️ web 与 headless 是**不同 profile**：web 安装不会自动覆盖 headless；`dsh run` 默认使用 headless profile。Windows 路径使用正斜杠（`C:/...`）。
### 验证安装
```sh
dsh --profile web --dump-config | grep security-audit
运行验证
dsh run "运行 security_audit 的 report 动作，检查本机 DSH 环境安全风险"
手动安装与旧版本兼容
仅适用于不支持 Profile Bundle 的旧快照或插件开发调试环境（本地 junction/symlink、手动编辑 profile 层）。
许可
MIT