DeepSeek Harness 插件Manifest 有效

auditrail

面向 DeepSeek Harness 的安全审计与会话取证插件包，支持 SQLite 持久化、隐私脱敏及会话回放。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略远程执行

1GitHub Stars0Fork 数更新于2026-09-30

源码

安装

$ dsh plugin --profile <name> add /path/to/dsh-plugin/auditrail

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-audit-trail 是专为 DeepSeek Harness 设计的安全审计与会话取证插件包。它通过监听 Harness 会话事件流和工具调用管线，完整记录工具调用链路、识别高危操作模式，并对敏感信息进行隐私脱敏后以哈希链形式持久化存储在 SQLite (WAL) 中。同时内置 4 个模型端工具与独立 CLI，支持安全查询、合规导出及纯文本会话回放。

核心能力

完整记录工具调用链路（会话、时间、参数摘要、涉及文件、外发网络目标、执行状态与耗时）
基于内置与自定义规则自动标记高危敏感操作（如高危 Shell 命令、提权、密钥文件访问等）
写入前自动执行敏感词脱敏、参数摘要截断与隐私保护
基于 SQLite WAL 模式及 SHA-256 哈希链存储，支持防篡改校验
注册 audit_query、audit_export、audit_policy 与 audit_playback 模型工具
提供独立的 auditrail CLI 命令行工具用于离线查询、统计、终端回放及哈希链校验

适用场景

DeepSeek Harness 智能体工具执行过程的安全合规审计与事后追溯
多步骤模型工作流中文件读写与网络调用的防篡改记录
安全事件调查与无需浏览器依赖的纯文本终端会话逐步回放

适合谁

负责智能体安全规范与合规审查的安全工程师
需要监控工具调用细节与高危行为的 DeepSeek Harness 开发者
维护生产级 Harness 实例的运维与 SRE 人员

文档中可确认的限制

依赖 Node.js 内置的 node:sqlite，需要 Node.js 22.13 或更高版本
CLI 运行时添加的策略仅在当前进程生效，持久化规则需在插件配置中设定

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、4 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: JohnXu22786/auditrail
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 0d7d995 · 2026-09-30

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-30
最近发布: 未发现 Release