DeepSeek Harness 插件Manifest 有效

dsh-skill-pack-security

面向 DeepSeek Harness 的安全审计技能包与 plugin_vet 供应链预装检查门禁。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流

22GitHub Stars1Fork 数更新于2026-10-12

源码项目主页

安装

$ dsh plugin --profile web add github:PerryLink/dsh-skill-pack-security

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-skill-pack-security 是专为 DeepSeek Harness 设计的安全技能与供应链检查组合包。它包含 8 个中英双语 Agent 技能与内置的 plugin_vet 预装扫描工具。技能指导大模型进行密钥扫描、依赖审计、威胁建模及应急响应等审计方法论，plugin_vet 则针对许可证合规、SBOM、提交哈希锁定及恶意脚本进行静态检测并生成风险报告。

核心能力

内置 8 个中英双语技能（安全审计、密钥扫描、依赖审查、供应链检查、提示词注入防护、威胁建模、漏洞情报、应急响应）
通过 plugin_vet 工具执行预装扫描（许可证、SBOM、Commit 锁定、恶意安装脚本与数据责任审查）
输出涵盖许可证、源码、依赖、构建脚本及维护度的五维风险评分与结论（PASS/WARN/FAIL）
支持可配置的安装门禁策略（warn 警告或 deny 阻断）
在本地检测到 osv-scanner 或 npm audit 时可自动联动外部扫描工具
扫描发现项精准反查对应技能章节，辅助 Agent 自动推进后续深度排查

适用场景

在将第三方插件安装到 DSH Profile 前对其源码包进行供应链安全预检
驱动 Agent 针对整个代码仓库执行密钥泄漏与漏洞全流程审计
审核引入新依赖的 Pull Request，防范投毒脚本与提示词注入风险
在 Agent 部署环境中开展架构设计威胁建模与安全应急响应

适合谁

负责插件合规与环境安全控制的 DeepSeek Harness 管理员
从事 AI Agent 环境依赖与漏洞审计的安全工程师
需要在发布前进行依赖合规与代码自查的 DSH 插件开发者

文档中可确认的限制

仅基于静态规则与启发式特征扫描，不包含沙箱动态运行时分析
plugin_vet 定位为安装前准入信任门禁，无法完全取代人工端到端安全审计
因同名技能层级覆盖机制，单个会话目录仅能挂载一种语言版本（中文或英文）

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、3 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-skill-pack-security
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: d6a6d00 · 2026-10-15

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 22GitHub stars
Fork 数: 1
未关闭 Issue: 1
最近提交: 2026-10-12
最近发布: 2026-10-10