Skip to content
dsh.fish

Browse

3 results

Bundle

dsh-packer

配置打包器(Agent config packer for DeepSeek Harness):把本地 Agent 资产(Skills/会话/Profile/设置/记忆)按模块打包成 zip——迁移、分享、恢复、差异对比、隐私安全扫描,全部可选。v0.2.5:记忆模块语义澄清(包内只有 Markdown 镜像,运行时 SQLite 真库不在包内;中英 README 增「记忆怎么迁移」)+ 客户端 bundle 迁入 lib/;全链路异步 IO(fs/promises + execFile,不再阻塞事件循环,对外 API 一律返回 Promise)+ /packer/api/* 防护(鉴权默认 fail-closed:只用官方 connection.requestRejection,拿不到就 403;请求体上限 8MB 与速率限制 60 次/分钟在完整缓冲请求体之前判定;错误文案脱敏)、测试补齐;v0.2.3:恢复安全加固(目标路径 containment / 缺指纹 fail-closed / 备份+原子替换+失败回滚 / tar 成员白名单 / SQLite 库默认排除)+ 隐私扫描补齐(Unix 与 UNC 路径、无引号密钥与密钥形状、全量计数、无扩展名文本)+ peerDependenciesMeta 标记宿主内建 peer 为 optional;v0.2.2:管理面板按打包工作流设计语言(阶段流程条/器材面板/diff 色带/橙琥珀青品牌色)+ 深色适配(DSH 主题跟随)

KLRSL3
Bundle

mycrd-7

我的Cordis 安全加固 v5(pkg-9):补全第二轮复测发现的 3 处兜底 catch 错误脱敏(/api/browse/pick、/api/installed 外层、listPlugins 枚举失败),所有错误输出统一走 safeErrorMsg。其余与 pkg-8 相同(最终安全版):信任栅栏 v2 / profile 白名单 / 无 agentId / 畸形编码 400 / browse 工作区限制 / readBody 流式解码 / 80MB / 文件名净化 / 导出假 ID 脱敏 / 导入兜底 / 打包整包。

LA7-F2
Bundle

dsh-security-hardening

安全加固:威胁建模(STRIDE)+ 三层边界系统,任何接收用户输入/鉴权/存储敏感数据/集成外部服务的功能都按安全第一开发。受 addyosmani/agent-skills(88k★ MIT)启发。

satan9394