Browse

4 results

Bundle

@hubaking/dsh-community-plugins

DSH 社区插件生态指南 + 两个审计工具：注册「dsh-community-plugins」skill，让每个会话都知道如何发现、评估、安装社区插件；注册离线工具 dsh_plugin_audit，把已装插件的 bundle 层完整性、peer 区间、官方包的具名导出、slot 契约与服务注入逐条比对到本机 dsh 构建；注册联网工具 dsh_plugin_inspect，在安装前下载 tarball、校验 integrity、在临时目录里审计后删除，不安装、不执行 lifecycle 脚本。只提供方法与事实，不推荐任何第三方插件或市场。全面适配 DSH 桌面版，安装与判定默认跟随正在运行的 profile；离线审计另报告「已安装但未生效（需重启）」的激活状态，并按安装来源分级 lifecycle 脚本。轻量：纯 JavaScript、单一依赖、无构建步骤。

HubaKing5

Bundle

dsh-plugin-dm-security

达梦 DM8 数据库安全评估插件：注册 dm_security_assess 工具，执行 13 个域 60 项只读检查（53 项库内 + 7 项主机侧 OS/SSH，主机侧需要额外提供 SSH 访问），给出六态结论（严重/警告/提示/合规/不适用/未取到）与等保 2.0（GB/T 22239-2019）控制点对照（级别可选，含条款级符合性），生成零依赖、零脚本的单文件 HTML 报告。只读设计：不改配置、不试默认口令、不采集口令散列。

Shiyuedong-Jade1

Bundle

dsh-danger-guard

DSH 危险命令守卫：通过 tools/pre-execute 门禁拦截 bash/pwsh 高危命令（rm -rf /、mkfs、dd 写设备、管道执行脚本、git push --force 等），支持分级策略（极高危始终拒绝 / 中危跟随全局 deny/ask/log）、用户自定义规则与白名单。

czhzz

Bundle

@deepwhale-cn/dsh-dep-audit

检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源

feely0208