DeepSeek Harness 插件Manifest 有效

dsh-tool-codereview

面向 DeepSeek Harness 的 AI 驱动代码审查与安全扫描工具插件。

开发者工具安全与策略

1GitHub Stars0Fork 数更新于2026-08-18

安装

$ dsh plugin --profile web add https://github.com/chengganping-ship-it/dsh-tool-codereview/archive/refs/tags/v0.3.0.tar.gz

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-tool-codereview 是可安装的 DeepSeek Harness 插件，提供代码质量检查、OWASP Top 10 安全扫描、依赖审计、性能检查和快速验证。

核心能力

通过 code_review 进行综合代码质量分析
通过 security_scan 扫描 OWASP Top 10 漏洞
通过 dependency_audit 进行基于 CVE 的依赖漏洞检测
检查 N+1 问题和内存泄漏等性能问题
通过 code_check 进行快速通过/失败验证

适用场景

审查代码变更中的质量问题
扫描代码中的 OWASP Top 10 安全风险
审计依赖项中的 CVE 漏洞
发现 README 所述的 N+1 与内存泄漏问题
在评审或交付前进行快速验证

适合谁

DeepSeek Harness 用户
需要自动化代码审查辅助的开发者
进行应用安全和依赖检查的团队

文档中可确认的限制

提供的 README 未说明支持的编程语言、代码仓库、包生态系统或扫描配置。
仓库元数据提及 AI 增强分析和自动修复，但 README 未说明其行为或配置方式。
提供的快照未说明检测覆盖范围或结果准确性。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

未发现 package.json

最新 GitHub 快照中未获取到仓库根目录的 package.json。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: chengganping-ship-it/dsh-tool-codereview
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: e115c9a · 2026-09-14

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-08-18
最近发布: 2026-08-18