DeepSeek Harness 插件Manifest 有效

dsh-security-assurance

适用于 DeepSeek Harness 的策略驱动型仓库安全评估与供应链审计插件。

终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

1GitHub Stars0Fork 数更新于2026-09-29

安装

$ dsh plugin --profile web add https://github.com/bailong-Hakuryu/dsh-security-assurance/releases/download/v0.1.0-rc.17/dsh-security-assurance-0.1.0-rc.17.tgz

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-security-assurance 是 DeepSeek Harness 的证据驱动型仓库安全保障插件。它通过公开的 Harness/Cordis 扩展点接入，无需修改 Harness 核心即可提供不可变、可恢复且可审计的版本化安全评估结论。内建能力涵盖 Node.js package.json 安装生命周期检查、npm 发布面审查、pnpm 锁文件完整性核验、GitHub Actions 供应链权限与提交哈希检查，以及对冻结 npm-audit 和 Gitleaks 报告的纯归一化与独立复核，并提供 Harness Web 安全保障工作台及 /security 路由指令。

核心能力

基于冻结 Git 版本、工作区快照或变更集执行策略驱动的安全评估
检查 package.json 安装生命周期脚本及 npm 公开发布面范围
验证 pnpm 锁文件完整性及 GitHub Actions 工作流权限与不可变依赖
对冻结的 npm-audit 与 Gitleaks 报告进行归一化及独立契约验证
提供 8 个严格的模型调用工具及 /security 快捷指令路由
在 Harness Web 中提供交互式安全卡片与独立安全保障工作台

适用场景

在 DeepSeek Harness 会话中对仓库依赖与 CI 供应链进行安全合规审查
在包发布前离线核验 npm 打包清单及 pnpm 锁文件一致性
自动化审计 GitHub Actions 工作流顶层/作业权限与 Commit SHA 锁定
将外部依赖审计与密钥泄漏扫描报告转化为可审计的安全结论与裁决

适合谁

在 DeepSeek Harness 环境中建立自动化安全保障机制的安全工程师与架构师
需要在发布流程中核验包配置完整性与供应链合规性的开发者及发布经理

文档中可确认的限制

当前仅 qualification 证明了 security/standard 档案，deep 及自定义档案会 fail closed
在纯分析边界内不执行动态网络请求或主动漏洞探测
npm audit 和 Gitleaks 等外部报告须在评估前由外部生成并纳入冻结 Subject

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、28 个开发依赖、14 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: bailong-Hakuryu/dsh-security-assurance
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 21286d6 · 2026-09-29

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-29
最近发布: 未发现 Release