dsh-sentinel-scanner
Vérifiépar Eligahyu · Sécurité et politiques
🛡️ 给 DeepSeek Harness 插件拍 X 光 — 插件安全体检与健康检查。只读静态扫描:代码执行/凭据/外传/混淆/安装脚本/bundle 清单,0-100 风险分。DSH tool plugin + standalone CLI。
Plugin vérifié
Dépend du runtime Cordis ou fournit un cordis.yml : il se charge donc comme un véritable plugin dsh.
Ce que nous avons trouvé dans le dépôt
- — dépend de @deepseek-ai/cordis
- — dépend de @deepseek-ai/dsh-tools
Installation
Installez le paquet, puis déclarez-le dans votre cordis.yml :
npm install deepseek-harness-sentinel# cordis.yml
plugins:
deepseek-harness-sentinel:
Les clés de plugin et les options de configuration varient — consultez le README du dépôt avant de recopier ceci. dsh est en préversion développeur et son format de loader change encore.
Avant d'installer
Une fiche sur ce site n'est pas un audit de sécurité. Le niveau ci-dessus indique si ce dépôt est câblé comme un vrai plugin dsh — pas s'il est sûr à exécuter. Un plugin s'exécute avec les permissions de votre agent : vos fichiers, votre shell, votre réseau. Comment vérifier un plugin dsh avant de l'installer
Vous avez trouvé un malware ou une usurpation dans ce dépôt ? Signaler cette fiche
Détails du dépôt
- Étoiles
- 6
- Forks
- 0
- Tickets ouverts
- 0
- Langage
- JavaScript
- Licence
- MIT
- Paquet npm
deepseek-harness-sentinel@ 0.4.4- Création
- 2026-08-17
- Dernier push
- 2026-08-31
Topics
Plus dans Sécurité et politiques
TokenLedger
Vérifiézh667
Relay-site attributed token usage for DeepSeek Harness — zero config, no credentials
dsh-auto-mode
VérifiéNanmiCoder
Safe automatic permissions for DeepSeek Harness.
dsh-reverse-skill
Vérifiédhicoc
Complete reverse-skill (87 SKILL.md) as a DeepSeek Harness (dsh) Cordis plugin — reverse engineering, authorized pentesting and security research skill pack.
dsh-permission-rules
VérifiéPerryLink
Claude Code-style declarative permission rules for DeepSeek Harness: ordered allow/deny/ask rules with tool-name, argument (glob/regex), and workspace-path matching on the tools/pre-execute waterfall, session-log audit, and HMR reload.
dsh-secure-audit
VérifiéPensiveFei
Read-only security & compliance plugin for DeepSeek Harness: prompt-injection detection, Chinese-PII redaction, and local configuration audit with redacted, reproducible reports.
dsh-usage
VérifiéAisland-SJL
🌊 Persistent dock & fully-customizable balance/usage panel for DeepSeek Harness — activity heatmap, dual-channel comparison, local-only & privacy-first