DeepSeek Harness 插件Manifest 有效

dsh-security-audit

DeepSeek Harness 本机只读安全审计插件，用于扫描配置、凭据元数据、插件来源与网络暴露面。

开发者工具安全与策略

14GitHub Stars0Fork 数更新于2026-09-10

安装

$ DSH 0.1.5-rc.1（npm）下，插件通过 dsh plugin --profile <profile> add <source> 安装，source 支持 GitHub 仓库或 npm pack tarball。

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-security-audit 是面向 DeepSeek Harness 的防御性只读安全审计插件。它注册了 security_audit 工具，通过只读方式扫描本地 DSH 环境的配置文件、凭据元数据、已安装插件来源与静态能力、会话文件路径结构及网络暴露面，输出完全脱敏且可复现的风险诊断报告。

核心能力

扫描 DSH 配置、profile 及环境凭据元数据，在不泄露明文秘密的前提下评估暴露风险
审计已安装插件的来源可信度、patch 补丁、安装脚本及危险静态代码能力
检查会话目录权限、符号链接逃逸及 zstd 帧解压安全预算
解析服务监听配置、URL 分类及明文 HTTP 代理路由（不发起主动联网探测）
生成包含风险判定与覆盖度维度的可复现结构化审计汇总报告

适用场景

排查本机 DSH 环境中的凭据权限过宽或配置失误风险
审查已安装的第三方 DSH 插件来源与危险代码能力
在运行自动化工作流前验证 DSH 本地运行环境的安全合规状态

适合谁

DeepSeek Harness 开发者与系统管理员
关注本地 AI 智能体运行环境安全的安全工程师
需要校验插件边界与权限配置的 DSH 插件开发者

文档中可确认的限制

纯只读设计，不提供自动修复或文件修改功能
不主动向外发起网络探测，网络分析仅依赖配置静态推断
插件源码静态分析仅作提示确认，可能存在误报，不会执行目标插件代码
受文件数、超时时间和输出大小等资源预算上限约束

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、6 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: omdsh-dev/dsh-security-audit
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: e22bd19 · 2026-09-21

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 14GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-10
最近发布: 未发现 Release