dshscan

Vérifié

Security scanner for DSH plugins: static and semantic passes over plugin source, DSH-specific attack-surface rules, npm audit, batch scanning, and an HTML report with per-finding severity and evidence.

Voir sur GitHub

Plugin vérifié

Dépend du runtime Cordis ou fournit un cordis.yml : il se charge donc comme un véritable plugin dsh.

Ce que nous avons trouvé dans le dépôt

— dépend de @deepseek-ai/dsh-tools

Installation

Installez le paquet, puis déclarez-le dans votre cordis.yml :

npm install @shaoshi/dshscan

# cordis.yml
plugins:
  dshscan:

Les clés de plugin et les options de configuration varient — consultez le README du dépôt avant de recopier ceci. dsh est en préversion développeur et son format de loader change encore.

Avant d'installer

Une fiche sur ce site n'est pas un audit de sécurité. Le niveau ci-dessus indique si ce dépôt est câblé comme un vrai plugin dsh — pas s'il est sûr à exécuter. Un plugin s'exécute avec les permissions de votre agent : vos fichiers, votre shell, votre réseau. Comment vérifier un plugin dsh avant de l'installer

Vous avez trouvé un malware ou une usurpation dans ce dépôt ? Signaler cette fiche

Détails du dépôt

Étoiles: 10
Forks: 0
Tickets ouverts: 1
Langage: TypeScript
Licence: MIT
Paquet npm: @shaoshi/dshscan @ 0.5.0
Création: 2026-08-18
Dernier push: 2026-08-21

Topics

ai-securitydshdsh-pluginscannersecuritysupply-chaintypescript

Plus dans Sécurité et politiques

TokenLedger

Vérifié

zh667

Relay-site attributed token usage for DeepSeek Harness — zero config, no credentials

192JavaScriptmis à jour aujourd'hui

dsh-auto-mode

Vérifié

NanmiCoder

Safe automatic permissions for DeepSeek Harness.

143TypeScriptmis à jour aujourd'hui

dsh-reverse-skill

Vérifié

dhicoc

Complete reverse-skill (87 SKILL.md) as a DeepSeek Harness (dsh) Cordis plugin — reverse engineering, authorized pentesting and security research skill pack.

102PowerShellmis à jour il y a 5 j

dsh-permission-rules

Vérifié

PerryLink

Claude Code-style declarative permission rules for DeepSeek Harness: ordered allow/deny/ask rules with tool-name, argument (glob/regex), and workspace-path matching on the tools/pre-execute waterfall, session-log audit, and HMR reload.

92TypeScriptmis à jour aujourd'hui

dsh-secure-audit

Vérifié

PensiveFei

Read-only security & compliance plugin for DeepSeek Harness: prompt-injection detection, Chinese-PII redaction, and local configuration audit with redacted, reproducible reports.

80JavaScriptmis à jour aujourd'hui

dsh-usage

Vérifié

Aisland-SJL

🌊 Persistent dock & fully-customizable balance/usage panel for DeepSeek Harness — activity heatmap, dual-channel comparison, local-only & privacy-first

79JavaScriptmis à jour hier