← 返回列表
⚠ 装前注意
校验多生产者证据是否覆盖声明控制项
基本兼容但装前注意：未发布到 npm registry，仅可从源码安装 · 最近上游提交 2026/9/7 · 已提供中文文档
跨独立DeepSeek Harness证据生产者的内容寻址审计索引
综合分
30.6
GitHub 分
30.6
用户评分
—
★ Stars
2
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add dongsheng123132/dsh-audit-bundle未发布到 npm registry，仅可从源码安装，改用 GitHub 源安装
数据截至 2026/9/16（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
安装兼容性检查⚠ 装前注意
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-audit-bundle（未发布到 npm，仅可源码安装）
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
未发布到 npm registry，仅可从源码安装
验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/19 14:36:45
用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
dsh-audit-bundle CI MIT 许可证 Node.js 22+ Awesome DSH Plugins 跨多个独立 DeepSeek Harness 证据生产者的内容寻址审计索引。 0.2 版补齐正式的只验结构证据 Codex MCP、宿主中立的 DSH ToolDefinition、真实 ToolRuntime 调用与 stock Web Loader 回归。包入口只导出 namespace，不捆绑第二套 DSH 运行时。 它不是 SBOM 扫描器、签名器、审计日志、策略执行器或归档器。现有工具负责扫描，各 2Origin 插件负责产生发布、运行、恢复、血缘和策略证据；本插件只证明某个主体/revision 是否拥有足够的固定证据、允许的证据类型和相互独立的生产者来覆盖声明控制项。 Manifest 声明主体、revision、控制项最低证据数、最低独立生产者数、允许类型、每份证据 SHA-256、主体绑定 JSON Pointer 和仅用摘要表达的断言。缺失、陈旧、非法 JSON、主体错配、断言失败、类型不允许、证据不足或独立生产者不足都会失败闭合。 输出只含 ID、类型、生产者、JSON 路径、摘要、状态、覆盖情况和确定性 Merkle 根，不复制证据正文或断言原值。所有文件必须是工作区内普通相对路径；拒绝 symlink、目录逃逸、超大和过度复杂输入。不联网、不启动子进程，只向显式 artifactDir 写内容寻址索引并回读。 node bin/dsh-audit-bundle.mjs verify --workspace examples/basic --manifest audit.manifest.json --artifactDir artifacts DSH 注册 dsh_audit_bundle_inspect、dsh_audit_bundle_verify，会在 workspace 边界内解引用证据并可写内容寻址索引。MCP 注册对应 inspect/verify，但只接受内联 manifest 与结构化 JSONL receipt（ID、hash、生产者/主体绑定、断言摘要），不读文件、不解引用证据、不执行动作、不写 artifact，并明确报告 evidenceContentVerification: not-performed；真实证据正文核验必须走 DSH 或 CLI。GitHub Actions 在 Ubuntu 与 Windows 运行。许可证：MIT。
同作者（dongsheng123132）的其他插件
扫码进群