扫描升级清单凭据暴露,人工审批并写入审计记录
26.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add h565656445/dsh-upgrade-governance该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · security
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 82 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描:无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。
- · 包内无可扫 JS
- · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/11/3(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 扫描升级清单凭据暴露
- 人工审批
- 写入审计记录
升级 DeepSeek Harness 治理模块——适配器升级清单与审计
README
由 DeepSeek 最新模型翻译生成dsh-upgrade-governance
DeepSeek Harness 个人适配声明(Personal Adaptation Notice)
本项目是 DeepSeek Harness 的个人适配产物(personal adaptation),并非 DeepSeek Harness 官方文件(not an official DeepSeek Harness file),随附功能、使用说明与个人产物(bundled with features, documentation, and personal artifacts),可与 DeepSeek Harness 搭配使用,也可独立使用。
This project is a personal adaptation for DeepSeek Harness, and is NOT an official DeepSeek Harness file, bundled with features, documentation, and personal artifacts. It can be used alongside DeepSeek Harness or standalone.
作者 / Author: h565656445
合作 / Collaboration: 如有项目可以一起合作,欢迎联系。
展开完整文档(README 剩余 1 节)
dsh-upgrade-governance DeepSeek Harness 个人适配声明(Personal Adaptation Notice) 本项目是 DeepSeek Harness 的个人适配产物(personal adaptation),并非 DeepSeek Harness 官方文件(not an official DeepSeek Harness file),随附功能、使用说明与个人产物(bundled with features, documentation, and personal artifacts),可与 DeepSeek Harness 搭配使用,也可独立使用。 This project is a personal adaptation for DeepSeek Harness, and is NOT an official DeepSeek Harness file, bundled with features, documentation, and personal artifacts. It can be used alongside DeepSeek Harness or standalone. 作者 / Author: h565656445 合作 / Collaboration: 如有项目可以一起合作,欢迎联系。微信:wohaishihenshuaide。If you have projects, let's collaborate. WeChat: wohaishihenshuaide. 用途 / What this is for 升级治理模块:适配器升级清单与审计,约束升级路径与清单校验。 Upgrade governance module: adapter upgrade checklists and audit. Hermes Upgrade Governance / Hermes 升级治理 升级治理与安全门禁:HermesUpgradeGovernance.psm1 对升级清单(config/upgate_checklist.json,保留源文件名)执行凭据暴露扫描、人工审批门(G 系列治理检查)并写升级审计投影(upgrade-audit schema v0.2);HermesAdapterUpgrade.Tests.ps1 覆盖适配器升级回归。 Upgrade governance and security gates: HermesUpgradeGovernance.psm1 runs credential-exposure scans over the upgrade checklist (config/upgate_checklist.json, source filename kept), enforces manual-approval gates (G-series governance checks), and writes upgrade audit projections (upgrade-audit schema v0.2); HermesAdapterUpgrade.Tests.ps1 covers adapter upgrade regressions. Features / 功能 - 凭据暴露扫描:对活动 v0.2 工件与安全日志扫描凭据类值 / Credential-exposure scan over active v0.2 artifacts and security logs - 人工审批门:Test-HermesManualApprovalGate 把关升级/记录操作 / Manual approval gate for upgrade actions - 升级审计:Invoke-HermesUpgradeAudit 写只读审计投影 / Upgrade audit projection - 命名治理检查:如 G1_CREDENTIAL_EXPOSURE / Named governance checks (e.g. G1_CREDENTIAL_EXPOSURE) - 回归测试:HermesAdapterUpgrade.Tests.ps1 / Adapter upgrade regression suite What's inside / 目录结构 dsh-upgrade-governance/ ├── README.md ├── LICENSE ├── src/HermesUpgradeGovernance.psm1 ├── config/upgate_checklist.json # 源文件名保留 ├── schemas/schema_registry/v0.2/ │ ├── upgrade-audit.schema.json │ └── upgrade-checklist.schema.json ├── tests/HermesAdapterUpgrade.Tests.ps1 └── .dsh/ Quick start / 快速开始 Import-Module .\src\HermesUpgradeGovernance.psm1 -Force 执行升级审计 Invoke-HermesUpgradeGovernance -Action Audit -Root . -ChecklistPath .\config\upgate_checklist.json 运行回归测试 pwsh -NoProfile -Command "Invoke-Pester -Path .\tests" DeepSeek Harness 衍生 / DSH Derivative 本项目附带 DeepSeek Harness 衍生包,位于 .dsh/ 目录: - preset.yml — Agent 预设元数据 - agent.cordis.yml — Cordis 组装(基于 standard 预设,persona 已定制) - skills/dsh-upgrade-governance/SKILL.md — 项目专属技能(skill) 安装与接入方式见 .dsh/README.md(双语)。 License / 许可证 MIT 相关项目 / Related Projects 这是 DeepSeek Harness 个人适配系列(共 31 个仓库)的完整导航。 / This is the complete navigation for the DeepSeek Harness personal-adaptation series (31 repos). Agent OS 内核 / Kernel dsh-agent-os-runtime · dsh-agent-os-planning · dsh-agent-os-scheduler · dsh-agent-os-worker-protocol · dsh-agent-os-observability · dsh-agent-os-specs Harness 基础设施 / Infrastructure dsh-harness-core · dsh-graph-entry · dsh-async-job · dsh-file-identity · dsh-json-projection · dsh-manual-approval · dsh-observation-writer · dsh-provider-control · dsh-schema-negotiator · dsh-upgrade-governance(本仓库 / this repo) 规格与文档 / Specs & Docs dsh-harness-specs · dsh-novel-specs · dsh-architecture-guide · dsh-powershell-patterns · dsh-json-schema-driven-dev · dsh-llm-agent-harness-guide 适配器 / Adapters dsh-short-story-engine · dsh-tutorial-video-state-machine · dsh-governance-kernel · dsh-sports-pipeline · dsh-motion-grammar DSH 总集成 / Integration dsh-integration · dsh-presets-pack · dsh-skills-pack · dsh-starter-kit
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
h565656445/dsh-upgrade-governance
扫描升级清单凭据暴露,人工审批并写入审计记录
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 426,451已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,777已汉化MCP
71.8
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
主动编码智能体deepseek-ai/dsh-superagent-prototype
研究原型,仅供参考,不是 DeepSeek 官方产品。…
★ 15,535已汉化DSH
71.6
破甲一键通z91772524-ai/pojia-next
🌐 官网国内推荐从这里进:
★ 1,021已汉化DSH
71.6
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 656已汉化DSH
70.7
这是你的仓库?认领条目