跨多个独立 DeepSeek Harness 证据生产者的内容寻址审计索引。
31.4/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/28 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dongsheng123132/dsh-audit-bundle该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：已验证
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 8 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意未发布到 npm registry，仅可从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-audit-bundle（未发布到 npm，仅可源码安装）
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 17:36:24
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描：含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。
读写/删除本地文件
查看扫描证据（共 12 处，展示前 9 条）
- 读取本地文件lib/audit-bundle.mjs:25
async function rootDirectory(rootValue) { const root = await realpath(rootValue); const info = await lstat(root); if (!info.isDirectory() || info.isSy - 读取本地文件lib/audit-bundle.mjs:25
async function rootDirectory(rootValue) { const root = await realpath(rootValue); const info = await lstat(root); if (!info.isDirectory() || info.isSy - 读取本地文件lib/audit-bundle.mjs:30
let info; try { info = await lstat(target) } catch (error) { if (optional && error.code === 'ENOENT') return { root, missing: true, target }; throw er - 读取本地文件lib/audit-bundle.mjs:33
const resolved = await realpath(target); const resolvedRel = path.relative(root, resolved); if (resolvedRel.startsWith('..') || path.isAbsolute(resolv - 读取本地文件lib/audit-bundle.mjs:39
await mkdir(target, { recursive: true }); const info = await lstat(target); if (!info.isDirectory() || info.isSymbolicLink()) throw new AuditBundleErr - 写入本地文件lib/audit-bundle.mjs:39
await mkdir(target, { recursive: true }); const info = await lstat(target); if (!info.isDirectory() || info.isSymbolicLink()) throw new AuditBundleErr - 读取本地文件lib/audit-bundle.mjs:40
const resolved = await realpath(target); const resolvedRel = path.relative(root, resolved); if (resolvedRel.startsWith('..') || path.isAbsolute(resolv - 删除本地文件lib/audit-bundle.mjs:100
try { await writeFile(temporary, body, { encoding: 'utf8', flag: 'wx' }); try { await link(temporary, target) } catch (error) { if (error.code !== 'EE - 写入本地文件lib/audit-bundle.mjs:100
try { await writeFile(temporary, body, { encoding: 'utf8', flag: 'wx' }); try { await link(temporary, target) } catch (error) { if (error.code !== 'EE
扫描于 2026/11/4（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 跨生产者证据索引
- 内容寻址
跨独立 DeepSeek Harness 证据生产者的内容寻址审计索引
README
由 DeepSeek 最新模型翻译生成dsh-audit-bundle
跨多个独立 DeepSeek Harness 证据生产者的内容寻址审计索引。
0.2 版补齐正式的只验结构证据 Codex MCP、宿主中立的 DSH ToolDefinition、真实 ToolRuntime 调用与 stock Web Loader 回归。包入口只导出 namespace，不捆绑第二套 DSH 运行时。
它不是 SBOM 扫描器、签名器、审计日志、策略执行器或归档器。现有工具负责扫描，各 2Origin 插件负责产生发布、运行、恢复、血缘和策略证据；本插件只证明某个主体/revision 是否拥有足够的固定证据、允许的证据类型和相互独立的生产者来覆盖声明控制项。
Manifest 声明主体、revision、控制项最低证据数、最低独立生产者数、允许类型、每份证据 SHA-256、主体绑定 JSON Pointer 和仅用摘要表达的断言。缺失、陈旧、非法 JSON、主体错配、断言失败、类型不允许、证据不足或独立生产者不足都会失败闭合。
输出只含 ID、类型、生产者、JSON 路径、摘要、状态、覆盖情况和确定性 Merkle 根，不复制证据正文或断言原值。所有文件必须是工作区内普通相对路径；拒绝 symlink、目录逃逸、超大和过度复杂输入。不联网、不启动子进程，只向显式 artifactDir 写内容寻址索引并回读。
展开完整文档（README 剩余 1 节）
dsh-audit-bundle 跨多个独立 DeepSeek Harness 证据生产者的内容寻址审计索引。 0.2 版补齐正式的只验结构证据 Codex MCP、宿主中立的 DSH ToolDefinition、真实 ToolRuntime 调用与 stock Web Loader 回归。包入口只导出 namespace，不捆绑第二套 DSH 运行时。 它不是 SBOM 扫描器、签名器、审计日志、策略执行器或归档器。现有工具负责扫描，各 2Origin 插件负责产生发布、运行、恢复、血缘和策略证据；本插件只证明某个主体/revision 是否拥有足够的固定证据、允许的证据类型和相互独立的生产者来覆盖声明控制项。 Manifest 声明主体、revision、控制项最低证据数、最低独立生产者数、允许类型、每份证据 SHA-256、主体绑定 JSON Pointer 和仅用摘要表达的断言。缺失、陈旧、非法 JSON、主体错配、断言失败、类型不允许、证据不足或独立生产者不足都会失败闭合。 输出只含 ID、类型、生产者、JSON 路径、摘要、状态、覆盖情况和确定性 Merkle 根，不复制证据正文或断言原值。所有文件必须是工作区内普通相对路径；拒绝 symlink、目录逃逸、超大和过度复杂输入。不联网、不启动子进程，只向显式 artifactDir 写内容寻址索引并回读。 node bin/dsh-audit-bundle.mjs verify --workspace examples/basic --manifest audit.manifest.json --artifactDir artifacts DSH 注册 dsh_audit_bundle_inspect、dsh_audit_bundle_verify，会在 workspace 边界内解引用证据并可写内容寻址索引。MCP 注册对应 inspect/verify，但只接受内联 manifest 与结构化 JSONL receipt（ID、hash、生产者/主体绑定、断言摘要），不读文件、不解引用证据、不执行动作、不写 artifact，并明确报告 evidenceContentVerification: not-performed；真实证据正文核验必须走 DSH 或 CLI。GitHub Actions 在 Ubuntu 与 Windows 运行。许可证：MIT。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
dongsheng123132/dsh-audit-bundle
跨多个独立 DeepSeek Harness 证据生产者的内容寻址审计索引。
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字，提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA（Reverse Engineer Anything）MCP 桥接，用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness：Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库？认领条目