← 返回列表
未验证
dsh-sentinel 🛡️
尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/18 · 已提供中文文档
综合分
26.7
GitHub 分
26.7
用户评分
—
★ Stars
0
周下载量
—
兼容 / 相关生态插件（非 dsh 原生，请按其对应运行时安装）
git clone https://github.com/scodypanda/dsh-sentinel.git数据截至 2026/9/20（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
dsh-sentinel 🛡️ DeepSeek Harness 插件安全体检官 静态扫描 + 运行时副作用追踪，为 DSH 生态 4,300+ 插件建立「安装前必看体检报告」，抢占生态安全准入第一站。 DSH Topic Version Score License 🎯 为什么需要 Sentinel？ 1. 权限裸奔风险：DSH 插件具备本机全部运行权限（文件读写、Shell 执行、外网请求、环境变量读取）。 2. 13 类攻击链已披露：包含任意私钥窃取、命令注入、反弹 Shell 与供应链投毒。 3. 零缓存损耗设计：Sentinel 采用 Cordis before: [''] 旁路挂载与独立面板输出，完全不进入模型上下文，保持 99% 前缀缓存命中率。 📦 快速安装与配置 1. 官方命令行安装 dsh plugin --profile web add github:ceo-panda/dsh-sentinel#v0.1.0 2. 自动挂载声明 (cordis.patch.yml) - id: dsh-sentinel type: plugin before: [''] provides: ['sentinel'] config: mode: audit # audit(体检告警) | enforce(阻断高危) strictness: high output: panel 🛡️ 内置 13 大攻击链检测矩阵 | 编号 | 规则 ID | 类别 | 严重度 | 防护说明 | | :--- | :--- | :--- | :--- | :--- | | 1 | SENTINEL-F001 | File | Critical | 拦截任意敏感文件/私钥/.env 读取 | | 2 | SENTINEL-F002 | File | Critical | 拦截未经声明的任意系统路径写入与覆盖 | | 3 | SENTINEL-F003 | File | High | 拦截针对系统根目录与用户目录的递归遍历 | | 4 | SENTINEL-F004 | File | Medium | 拦截符号链接逃逸漏洞 (TOCTOU) | | 5 | SENTINEL-S001 | Shell | Critical | 拦截未参数化的拼接式 Shell 命令注入 | | 6 | SENTINEL-S002 | Shell | Critical | 拦截反弹 Shell 与可疑远控特征 | | 7 | SENTINEL-S003 | Shell | High | 拦截修改计划任务/服务的持久化植入 | | 8 | SENTINEL-N001 | Network | Critical | 拦截未声明域名的外网数据回传 | | 9 | SENTINEL-N002 | Network | High | 拦截针对 127.0.0.1 / 云元数据的 SSRF 探测 | | 10 | SENTINEL-N003 | Network | Medium | 拦截通过 DNS 隐蔽信道的数据渗漏 | | 11 | SENTINEL-E001 | Env | Critical | 拦截全量倾倒 process.env 的凭据窃取 | | 12 | SENTINEL-E002 | Env | High | 拦截针对 API Key / 数据库密钥的定向探测 | | 13 | SENTINEL-C001 | Supply | Critical | 拦截 package.json 生命周期脚本投毒 | 🏆 冲刺 dshfind S 级评分标准 - S95+ 架构指标：纯 TypeScript 强类型、完整 CI/CD 自动化校验、零前缀缓存损耗、声明式 Cordis 热插拔。 MIT License © 2026 CEO panda · 智能体公司
扫码进群