dshscan

Verifiziert

von shaoshi20 · Sicherheit & Richtlinien

Security scanner for DSH plugins: static and semantic passes over plugin source, DSH-specific attack-surface rules, npm audit, batch scanning, and an HTML report with per-finding severity and evidence.

Auf GitHub ansehen

Verifiziertes Plugin

Hängt von der Cordis-Runtime ab oder bringt eine cordis.yml mit und wird daher als echtes dsh-Plugin geladen.

Was wir im Repository gefunden haben

— hängt von @deepseek-ai/dsh-tools ab

Installation

Installieren Sie das Paket und tragen Sie es dann in Ihrer cordis.yml ein:

npm install @shaoshi/dshscan

# cordis.yml
plugins:
  dshscan:

Plugin-Schlüssel und Konfigurationsoptionen unterscheiden sich — lesen Sie die README des Repositories, bevor Sie das hier übernehmen. dsh ist eine Developer Preview und sein Loader-Format ändert sich noch.

Vor der Installation

Ein Eintrag hier ist kein Sicherheitsaudit. Die Einstufung oben hält fest, ob dieses Repository als echtes dsh-Plugin verdrahtet ist — nicht, ob es sicher auszuführen ist. Ein Plugin läuft mit den Berechtigungen deines Agenten: deine Dateien, deine Shell, dein Netzwerk. Wie man ein dsh-Plugin vor der Installation prüft

Malware oder eine Nachahmung in diesem Repository gefunden? Diesen Eintrag melden

Details zum Repository

Sterne: 10
Forks: 0
Offene Issues: 1
Sprache: TypeScript
Lizenz: MIT
npm-Paket: @shaoshi/dshscan @ 0.5.0
Erstellt: 2026-08-18
Letzter Push: 2026-08-21

Topics

ai-securitydshdsh-pluginscannersecuritysupply-chaintypescript

Mehr in Sicherheit & Richtlinien

TokenLedger

Verifiziert

zh667

Relay-site attributed token usage for DeepSeek Harness — zero config, no credentials

192JavaScriptheute aktualisiert

dsh-auto-mode

Verifiziert

NanmiCoder

Safe automatic permissions for DeepSeek Harness.

143TypeScriptheute aktualisiert

dsh-reverse-skill

Verifiziert

dhicoc

Complete reverse-skill (87 SKILL.md) as a DeepSeek Harness (dsh) Cordis plugin — reverse engineering, authorized pentesting and security research skill pack.

102PowerShellvor 5 T. aktualisiert

dsh-permission-rules

Verifiziert

PerryLink

Claude Code-style declarative permission rules for DeepSeek Harness: ordered allow/deny/ask rules with tool-name, argument (glob/regex), and workspace-path matching on the tools/pre-execute waterfall, session-log audit, and HMR reload.

92TypeScriptheute aktualisiert

dsh-secure-audit

Verifiziert

PensiveFei

Read-only security & compliance plugin for DeepSeek Harness: prompt-injection detection, Chinese-PII redaction, and local configuration audit with redacted, reproducible reports.

80JavaScriptheute aktualisiert

dsh-usage

Verifiziert

Aisland-SJL

🌊 Persistent dock & fully-customizable balance/usage panel for DeepSeek Harness — activity heatmap, dual-channel comparison, local-only & privacy-first

79JavaScriptgestern aktualisiert