10 results
装插件前，先体检：第三方插件 = 进程内全权限代码，这个工具让'盲装'变成'知情安装'——恶意模式、越权路径、未检查依赖，一目了然。Static heuristic vetting for third-party DeepSeek Harness plugins: exfiltration, credential access, over-privileged paths, unvetted dependencies.
DSH 社区插件生态指南 + 两个审计工具：注册「dsh-community-plugins」skill，让每个会话都知道如何发现、评估、安装社区插件；注册离线工具 dsh_plugin_audit，把已装插件的 bundle 层完整性、peer 区间、官方包的具名导出、slot 契约与服务注入逐条比对到本机 dsh 构建；注册联网工具 dsh_plugin_inspect，在安装前下载 tarball、校验 integrity、在临时目录里审计后删除，不安装、不执行 lifecycle 脚本。只提供方法与事实，不推荐任何第三方插件或市场。全面适配 DSH 桌面版，安装与判定默认跟随正在运行的 profile；离线审计另报告「已安装但未生效（需重启）」的激活状态，并按安装来源分级 lifecycle 脚本。轻量：纯 JavaScript、单一依赖、无构建步骤。
CDS 模式（Chen's DS）——把「标准模式 + 创造模式 + 自救模式（省钱）」合并成一个多智能体开发模式，装成 DSH agent 预设。你和唯一的主人格「晨」对话，它带着 56 个人格分头干活、互相直接交接，最后把结果交回你手上。含 A/B/C/D/E 五组 21 个人格、C-WEB 网络安全附属工作流（八组 35 个人格，含不可绕过的策略门与隐私一票否决）、两条闭环工作流、生成式提问机制与提示词缓存约束。零外部依赖，语料随包自带。
全局提示注入 / 上下文病毒（context virus）防御插件：tools/pre-execute 扫工具参数、tools/post-execute 扫工具结果、agent/pre-step 扫进入模型前的消息并注入金丝雀守卫、llm/stream 出站消毒；支持 block / quarantine / monitor 三模式、磁盘化可演进病毒库（学习/导入/导出）与审计日志。纯 JS 无原生依赖，profile 层挂载，对所有预设与子代理全局生效。
Scan installed DeepSeek Harness plugins and grade stability risk (hook surface, startup work, preflight health, packaging, dependencies). 扫描已安装插件的稳定性风险（钩子面/启动任务/预检/打包/依赖）。
达梦 DM8 数据库安全评估插件：注册 dm_security_assess 工具，执行 13 个域 60 项只读检查（53 项库内 + 7 项主机侧 OS/SSH，主机侧需要额外提供 SSH 访问），给出六态结论（严重/警告/提示/合规/不适用/未取到）与等保 2.0（GB/T 22239-2019）控制点对照（级别可选，含条款级符合性），生成零依赖、零脚本的单文件 HTML 报告。只读设计：不改配置、不试默认口令、不采集口令散列。
依赖安全审计：扫描项目依赖的已知漏洞（OSV.dev）并检测过期依赖（npm registry），返回漏洞严重级/修复版本与升级幅度
判定 Java 代码是原创还是演绎作品，给出与上游最长相同表达片段、逐条豁免依据和风险清单。纯本地 AST 分析，依赖烤进 jar，不联网、不调模型。
检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源
开源许可合规检查：扫描依赖树，找出 GPL/AGPL 传染、许可未知等风险 —— 发布前、开源前、被审计时跑一遍。