xby-scan-code
CodeGuard MCP是一款实时AI代码安全扫描工具,用于检测AI生成代码中的漏洞、密钥和合规性问题,适用于开发环境中的代码安全审查。
33 results
CodeGuard MCP是一款实时AI代码安全扫描工具,用于检测AI生成代码中的漏洞、密钥和合规性问题,适用于开发环境中的代码安全审查。
OpenCode Zen 免费模型面板插件:实时展示 OpenCode Zen 最新免费模型,一键置入 DSH 模型选择器,无需密钥即用(共享字面量密钥由宿主注入)。后台支持总开关 / 单模型下架管理。
一个帮助开发者设置自动化Google Play商店部署流程的工具,支持项目分析、密钥生成、服务账户配置和GitHub Actions工作流生成。
DeepSeek Harness 隐私保护插件:监控本地 Privacy Gateway (:8317) 与 Qwen2.5-0.5B 小模型,管理凭据脱敏、豁免白名单与加密密钥,并提供带凭据保护的模型入口与部署按钮
MCP 管理界面:可视化配置/启停/刷新 MCP 服务器与工具勾选,新增服务器走弹窗并内置 GitHub 预设,进程环境变量以列表管理,密钥经凭据服务托管。Vendored from dsh-mcp 1.12.0 (MIT, Arvin.qi) and modified.
跨平台硬件/用户级凭据存储:引用值与记录在落盘前用本机最强的密钥保护者(Windows TPM CNG 优先,回退 DPAPI;Linux tpm2-tools 优先,回退会话密钥环)封存,只在 resolve 时解封;无保护者可用则拒绝挂载,绝不落明文。
Agent 行为守护桌宠:跨 agent 监控可疑外传(加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读),发现即告警,明确确认后按「一次一个」终止目标 agent;事件写入只追加 guard-events.jsonl,并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询
DSH 错误分类修正插件:把 pi-ai 适配器一律判成 AUTH 的提供方失败改写为 PROVIDER_ERROR,让网关原文原样显示,而不是被 UI 替换成「API 密钥无效」。
查密钥与证书多久没换了、有没有轮换制度 —— 长期不换的密钥往往没人注意,却是实打实的风险