dsh-plugin-dm-security
达梦 DM8 数据库安全评估插件:注册 dm_security_assess 工具,执行 13 个域 60 项只读检查(53 项库内 + 7 项主机侧 OS/SSH,主机侧需要额外提供 SSH 访问),给出六态结论(严重/警告/提示/合规/不适用/未取到)与等保 2.0(GB/T 22239-2019)控制点对照(级别可选,含条款级符合性),生成零依赖、零脚本的单文件 HTML 报告。只读设计:不改配置、不试默认口令、不采集口令散列。
125 results
达梦 DM8 数据库安全评估插件:注册 dm_security_assess 工具,执行 13 个域 60 项只读检查(53 项库内 + 7 项主机侧 OS/SSH,主机侧需要额外提供 SSH 访问),给出六态结论(严重/警告/提示/合规/不适用/未取到)与等保 2.0(GB/T 22239-2019)控制点对照(级别可选,含条款级符合性),生成零依赖、零脚本的单文件 HTML 报告。只读设计:不改配置、不试默认口令、不采集口令散列。
DeepSeek Harness 移动端适配与安全访问插件,支持局域网、远程连接、Android App 和手机浏览器。
【实验性】只读安全审计模式插件(自动只读、工具级白名单、强制交付选择)· EXPERIMENTAL plugin for the read-only security audit mode (auto read-only, tool allowlist gate, mandatory delivery choice);日常使用推荐 dsh-presets 仓库的原生纯预设版。
在 DSH Web 中安全编辑持久化系统提示词。
Installing-time safety gate for the DSH plugin market — scans npm / GitHub plugins before the market executes them. · DSH 插件市场安装安全检查:安装前自动检测三方插件风险,安全直接放行,有风险弹窗由你决定。
依赖安全审计:扫描项目依赖的已知漏洞(OSV.dev)并检测过期依赖(npm registry),返回漏洞严重级/修复版本与升级幅度
DSH plugin health scorecard: quality & security audit, rankings, search, score history and open-data export across the dsh-plugin ecosystem, with a workspace-persisted incrementally-synced catalog. 插件体检评分卡:质量/安全审计、榜单、搜索、历史评分曲线与开放数据导出(目录增量同步)。
DSH 中文增强补全:斜杠命令名与插件清单卡片中文化;插件列表页新增分类标签栏(全部/系统/界面/模型/工具/安全/增强)与备注徽章(官方/自研/第三方);三种显示模式(只显示中文 / 中英都显示 / 不翻译)
DSH Desktop 快速重启:一键重启应用本体(desktopRuntime 安全重启路径,profile 不变)或切换 profile 并重启(官方 desktopProfiles 契约)。提供 desktop-restart / desktop-profiles 命令、设置面板「快速重启」页面与独立 Web 面板 /desktop-restart。
随机工具:安全随机整数/字符串、数组抽样与洗牌(crypto)
DeepSeek Harness 高峰期模型自动切换插件:高峰前自动切到指定替代模型,高峰后切回官方模型。· Auto-switch to an alternate model before DeepSeek peak hours and back to the official model afterwards. · 本插件由 AI 全权开发,作者无编程经验,请自行测试安全性;安装说明可能含 AI 幻觉。· Developed by AI; test at your own risk; install docs may contain AI hallucinations.
One-click restart for the DeepSeek Harness Web UI: safely restart the whole dsh web process (supervised external helper, task-aware graceful stop, auto-reconnect). / DSH Web 界面一键安全重启:重启整个 dsh web 进程,让新装、更新或改配置的插件立即生效。
安全加固:威胁建模(STRIDE)+ 三层边界系统,任何接收用户输入/鉴权/存储敏感数据/集成外部服务的功能都按安全第一开发。受 addyosmani/agent-skills(88k★ MIT)启发。
安全快门
Agent 桌面编排界面:把 CLI agent 编排变成可视化桌面体验——零配置门槛(向导)、智能聊天(流式 Markdown/@agent 路由/inline skill 卡片)、多频道管理、cron 定时自动化、本地技能管理、安全提供商集成(系统钥匙串)。受 ValueCell-ai/ClawX(7.6k★ MIT)启发。
Agent harness 配置系统:agents/skills/hooks/rules 四层分工、instincts 持续学习(自动学模式、聚簇成技能)、AgentShield 安全审计(secrets/权限/hook 注入/MCP 风险)、Unified Memory Vault 跨 harness 共享、GateGuard 破坏性命令门卫。受 affaan-m/ECC(185k★ MIT)启发。
用电安全
漂白安全
露营安全应对
安全座椅选择
敏感信息扫描:递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码,输出去敏感化的位置与严重级,提交前自查安全
Prune dead plugins in DeepSeek Harness: measures the real usage of every plugin's tools and skills (calls, error rate, latency, sessions) plus your value ratings, and flags the plugins you can safely remove. · 死插件修剪器:统计每个插件工具/技能的真实使用(调用、错误率、耗时、跨会话)与你的价值评分,标出哪些插件可以安全移除。
色盲模拟与色盲安全配色
正则工具:测试匹配(位置/分组)、安全替换、特殊字符转义