dsh-plugin-vetting
装插件前,先体检:第三方插件 = 进程内全权限代码,这个工具让'盲装'变成'知情安装'——恶意模式、越权路径、未检查依赖,一目了然。Static heuristic vetting for third-party DeepSeek Harness plugins: exfiltration, credential access, over-privileged paths, unvetted dependencies.
11 results
装插件前,先体检:第三方插件 = 进程内全权限代码,这个工具让'盲装'变成'知情安装'——恶意模式、越权路径、未检查依赖,一目了然。Static heuristic vetting for third-party DeepSeek Harness plugins: exfiltration, credential access, over-privileged paths, unvetted dependencies.
Emotional checkpoint & repair for DeepSeek Harness — soothe, fold & seal heated exchanges, then resume from a clean context · 情绪检查点与修复:安抚、折叠封存、干净上下文继续
插件安装预检助手:安装 DSH 插件前检查兼容性与启动问题,发现问题即阻止并保留原环境 / Pre-install checker for DeepSeek Harness plugins
DeepSeek Harness 的 Tailscale 远程访问运营面板:健康检查、HTTPS 入口开关、macOS 代理绕过、中继服务器运维、ACL 片段生成。
对代码与 Git 改动进行本地静态安全检查,并追踪修复结果。
达梦 DM8 数据库安全评估插件:注册 dm_security_assess 工具,执行 13 个域 60 项只读检查(53 项库内 + 7 项主机侧 OS/SSH,主机侧需要额外提供 SSH 访问),给出六态结论(严重/警告/提示/合规/不适用/未取到)与等保 2.0(GB/T 22239-2019)控制点对照(级别可选,含条款级符合性),生成零依赖、零脚本的单文件 HTML 报告。只读设计:不改配置、不试默认口令、不采集口令散列。
装插件全流程自动化:四重安全检查(版本/patch/工具名/供应链)+ 自动安装 + 自动重启 DSH | Safe one-shot DSH plugin installs: four checks + auto install + auto restart
Installing-time safety gate for the DSH plugin market — scans npm / GitHub plugins before the market executes them. · DSH 插件市场安装安全检查:安装前自动检测三方插件风险,安全直接放行,有风险弹窗由你决定。
检查依赖树的投毒与风险面:装包即执行的脚本、过宽版本、非 registry 来源
检查告警链路:有没有告警、发到哪、有没有把敏感信息一起发出去
开源许可合规检查:扫描依赖树,找出 GPL/AGPL 传染、许可未知等风险 —— 发布前、开源前、被审计时跑一遍。