DeepSeek Harness 插件Manifest 有效

dsh-ocsf-forwarder

将 DeepSeek Harness 会话活动规范化为 OCSF 1.9.0 记录并转发至 SIEM 系统。

终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-09-29

源码

安装

$ dsh plugin --profile <name> add @deepseek-ai/[email protected]

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-ocsf-forwarder 是一个用于 DeepSeek Harness 的只读审计与安全插件。它监听会话事件流，将智能体操作和工具执行转换为标准 OCSF 1.9.0 记录，并通过带哈希校验链的本地缓冲池记录事件，支持将数据可靠投递至 Splunk HEC 或 OTLP/HTTP 收集器。

核心能力

基于 ai_operation 配置文件将会话生命周期与工具事件规范化为 OCSF 1.9.0 格式
使用 OCSF record_integrity 配置为本地缓冲池生成 SHA-256 防篡改校验链
提供 dsh-ocsf-verify CLI 工具以核验本地日志链的完整性并排查断档
支持基于游标将缓冲日志投递至 Splunk HTTP Event Collector 或 OTLP/HTTP 端点
统计人工审批决策延迟，并将工具调用分类为进程、文件系统、HTTP 及授权活动
默认对敏感参数与命令行采用摘要脱敏处理，保障日志隐私安全

适用场景

将 DeepSeek Harness 智能体会话审计日志实时流式传输至 Splunk 或 OpenTelemetry 平台
监控与审计自主智能体的工具执行、沙盒变更以及人工审批响应延迟
验证智能体活动日志的完整性，防范记录被篡改或截断

适合谁

安全运营中心 (SOC) 分析师与 SIEM 工程师
负责企业级 DeepSeek Harness 部署的 DevOps 与平台工程师
负责 AI 智能体治理与合规审计的安全团队

文档中可确认的限制

非安全隔离边界，在智能体同进程及相同 UID 权限下运行
仅作只读监听，无法直接拦截或修改会话事件、工具调用及审批决策
不包含内置的威胁检测规则、告警策略或密钥扫描器
运行环境要求 Node.js ^22.19.0 或 >=24

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、11 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: CharlotteN7/dsh-ocsf-forwarder
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: dcbedb0 · 2026-10-11

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-29
最近发布: 2026-09-04