DeepSeek Harness 插件Manifest 有效

cc-safety-net

在编码智能体执行工具前拦截破坏性命令与敏感凭据访问的预执行安全防护插件。

终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

1.6kGitHub Stars84Fork 数更新于2026-10-14

源码项目主页

安装

当前仓库证据中未发现明确安装命令。

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

CC Safety Net 是面向 DeepSeek Harness 等 AI 编码智能体的预执行安全防护插件。它在工具实际运行前解析命令语义，主动拦截具有破坏性的 Git、文件系统操作（例如 rm -rf、git reset --hard），并防止智能体未经授权读取密钥与环境配置文件。

核心能力

基于命令语义解析拦截被封装或伪装的破坏性操作
保护 SSH 密钥、.env 文件以及云凭据不被外泄或读取
提供标准、严格与偏执等多级策略预设，并支持图形化配置调整
支持扩展 AWS、GCP、Terraform 等官方与自定义规则包
提供面向 DeepSeek Harness 的 Cordis 补丁配置与跨 CLI 钩子适配

适用场景

防止自主编程智能体误执行不可逆的代码库清空或破坏性 Git 操作
阻止智能体通过 Shell 或文件读取工具探测本地敏感凭据
在团队协同项目中共享统一的智能体安全策略

适合谁

使用 DeepSeek Harness 等编码智能体的开发者
负责研发安全与智能体策略管控的运维与架构团队
需要在多成员环境中统一安全基线的技术团队

文档中可确认的限制

并非容器沙箱，不负责进程隔离或底层网络流量审查
依赖 Node.js 18 或更高版本运行

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、14 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: kenryu42/cc-safety-net
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: c90dec9 · 2026-10-14

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1.6kGitHub stars
Fork 数: 84
未关闭 Issue: 1
最近提交: 2026-10-14
最近发布: 2026-10-14