DeepSeek Harness 插件Manifest 有效

dsh-shadow-auditor

用于 DeepSeek Harness 的实时后台安全审计、密钥泄露扫描与破坏性命令防火墙插件。

UI 与效率终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-10-14

源码

安装

$ dsh plugin --profile web add @goodandready/dsh-shadow-auditor

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-shadow-auditor 作为 DeepSeek Harness 智能体的进程内安全护盾与防火墙运行。它通过拦截智能体操作，扫描代码差异中的 API 密钥及敏感凭据泄露，并评估终端指令以阻止破坏性操作，保护核心系统路径并防止非法的目录越界或凭据外发。

核心能力

代码差异预检密钥扫描，结合高熵值算法与正则检测敏感 Token 与凭据
破坏性命令防火墙，分析终端参数以拦截高危递归删除、磁盘清除等操作
系统关键目录保护（如 ~/.dsh、~/.ssh、/etc 等路径保护）
工作区边界守卫与敏感文件外发防护，阻止危险重定向与凭据传输
针对代码改动的轻量级 SAST 静态分析与提示词注入启发式扫描
提供 shadow_auditor_scan_diff 与 shadow_auditor_check_command 等智能体安全工具
提供持久化审计日志记录、/audit 对话斜杠命令以及 Web UI 安全仪表盘

适用场景

防止 DSH 自主编程智能体意外泄露或提交 API Key 及机密信息
防止智能体在本地执行破坏性终端脚本导致文件丢失或系统损坏
监控与审计智能体工具调用的风险评分与操作记录

适合谁

在本地敏感环境中运行 DSH 自动化开发智能体的开发者
需要对智能体操作进行安全策略约束与凭据防泄露的企业及团队
需要获取结构化智能体操作审计报告的系统管理员

文档中可确认的限制

采用有界的命令规则与启发式分析，而非全量复杂 Shell AST 解析器
需按需配置严格模式与 Dry-run 验证规则以避免极个别合规误报

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、1 个开发依赖、5 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: GooDAnDReaDY/dsh-shadow-auditor
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 4217ad7 · 2026-10-27

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-14
最近发布: 2026-10-14