DeepSeek Harness 插件Manifest 有效

dsh-security-doctor

DeepSeek Harness Web 界面的本地一键安全体检与运行时守护插件。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

0GitHub Stars0Fork 数更新于2026-09-11

源码

安装

$ dsh plugin --profile web add github:ChenChen913/dsh-security-doctor#v1.1.0

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-security-doctor 为 DeepSeek Harness Web 界面侧栏提供一键只读安全体检功能。插件会对 Cordis 补丁配置、!!js 执行标记、凭据文件权限、第三方插件依赖特征与指令文件进行无损静态扫描，并输出分级报告与实验性守护模式。

核心能力

DSH Web UI 侧栏一键本地只读安全体检与分级评分
扫描 ~/.dsh 配置中潜在的 !!js 表达式及安全层补丁移除风险
盘点第三方插件依赖，静态扫描外联域名、eval 混淆与凭据访问特征
检查凭据文件权限位与 ACL 账户（仅看权限不读内容）
追踪工作区指令文件（AGENTS.md 等）哈希与变更状态
提供可选的运行时出站审计与高价值文件变更哨兵守护模式

适用场景

在安装第三方 DSH 插件前后体检环境安全状态
排查本地凭据文件权限暴露与防护策略配置风险
监控工作区指令文件变更与插件外联意图

适合谁

DeepSeek Harness Web 界面用户
关注插件执行安全的 DSH 开发者与系统管理员

文档中可确认的限制

静态扫描为尽力初筛，无法覆盖运行时拼接或混淆的网络调用
守护模式归属推断基于调用栈，未覆盖原生套接字与 fetch
安装后必须重启 dsh web 服务方可生效

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: ChenChen913/dsh-security-doctor
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 24afe66 · 2026-09-13

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-11
最近发布: 2026-09-11