DeepSeek Harness 插件Manifest 有效

dsh-code-security

适用于 DeepSeek Harness 的本地代码与 Git 改动静态安全检查及修复追踪插件。

终端与 TUI开发者工具安全与策略

2GitHub Stars0Fork 数更新于2026-10-25

源码

安装

$ dsh plugin --profile desktop add dsh-code-security

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-code-security 是一款专为 DeepSeek Harness 设计的本地静态安全检查插件。它能够扫描指定文件、项目目录或 Git 变更，定位潜在安全缺陷并提供脱敏证据。插件在 DSH 原生侧边栏与设置面板中集成了可视化工作台，支持修复状态追踪、基线管理、SARIF/Markdown 报告导出，并支持可选挂载 Betterleaks 密钥扫描、Semgrep CE 数据流规则与 OSV 依赖项漏洞检测。

核心能力

扫描文件、目录及 Git diff 变更，提供规则、位置和代码证据报告
在 DSH 原生侧边栏和设置工作台中直接追踪与复查问题修复结果
自动对扫描捕获的敏感密钥进行脱敏处理后再展示与导出
可选集成 Betterleaks 密钥检测、Semgrep CE 规则和 OSV 依赖项漏洞审查
支持导出 Markdown 与 SARIF 报告，便于与外部系统或基线对比

适用场景

在提交或合并代码前审查 Git 改动中的潜在安全漏洞与敏感凭据
在完全本地离线环境下对工作区代码执行静态安全审查（SAST）
持续追踪项目中的已知安全风险并复查修复结果

适合谁

使用 DeepSeek Harness 辅助日常开发的软件工程师
注重代码质量与本地安全审查的研发与评审人员
需要基线管理与 SARIF 导出的 DevSecOps 实践者

文档中可确认的限制

默认仅运行内置本地规则，Semgrep CE 和 Betterleaks 等增强分析工具需用户自行安装
联网依赖项漏洞检测需要用户主动配置开启
运行与构建依赖 Node.js ^22.19.0 或 >=24.0.0 环境

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 5 个运行依赖、5 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: STARDUSTLC666/dsh-code-security
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6b3a9f1 · 2026-10-26

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 0
未关闭 Issue: 1
最近提交: 2026-10-25
最近发布: 未发现 Release