它解决什么问题
担心提示注入和隐私外泄，它以只读方式检测提示注入、脱敏中文个人信息，并输出可复现的本地配置审计报告。
核心功能
- Peer 依赖：@deepseek-ai/dsh-tools >= 0.1.0-rc.7（由 DSH 运行时提供）。
- 已在 @deepseek-ai/dsh-tools 0.1.0-rc.7 上验证。DSH 仍处于 pre-1.0，
- 无安装脚本、无构建步骤；发布的源码即产物。
- 本包不存在 prepare/postinstall 脚本，安装时不会在你的机器上执行任何东西。
- pnpm ≥ 10 默认拦截 git 依赖的生命周期脚本。若未来版本加入安装脚本，dsh
- 这是安全插件；维护者立场是“安装时执行代码本身就是攻击面”，因此刻意避免。
- block — 高置信规则命中（任意 critical，或置信度 ≥ blockThreshold）。
- review — 模糊；配置了分类器时会调用模型进一步裁决。
安装
npx @deepseek-ai/dsh plugin add PensiveFei/dsh-secure-audit插件 README 中出现的其它命令：
dsh plugin add ./dsh-secure-audit-0.1.0.tgz
dsh plugin add github:PensiveFei/dsh-secure-audit#
dsh plugin add dsh-secure-audit 会从 registry 安装最新版。
DSH pre-1.0，现状数据
- 周下载量：758
- GitHub Stars：86
- 中文说明：已汉化
适合谁用
处理敏感数据、需要做合规检查与隐私脱敏的安全或运维人员。
常见问题
装不上怎么办？ 先确认 dsh 版本最新，再重试安装命令；仍失败可到插件页查看「安装兼容性检查」。
装了不生效？ 部分插件需重启 dsh 会话或重新加载配置才生效。
本文依据插件官方 README 自动整理，具体用法以插件最新版本为准。