🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

插件安检门 taxueseek/dsh-plugin-guard

DeepSeek Harness
taxueseek73 天前有提交已提供中文文档扫描：含敏感能力
在 GitHub 查看 ↗

安装前后静态审计插件，锁定哈希并机械脱毒

28.1/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add taxueseek/dsh-plugin-guard
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：仅索引
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
数据截至 2026/09/26·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
数据截至 2026/11/05·判据 →
还在维护吗[仓库]—
更新放缓：最近一次提交在 73 天前
暂无时间戳·判据 →
图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据（共 32 处，展示前 30 条）
  • 读取本地文件
    lib/index.js:52
    const raw = await readFile(join(src, 'package.json'), 'utf8');
  • 读取本地文件
    lib/index.js:106
    raw = await readFile(pkgPath, 'utf8');
  • 读取本地文件
    lib/index.js:128
    await access(p);
  • 读取本地文件
    lib/discover.js:241
    await access(p);
  • 发起网络请求
    lib/discover.js:307
    const res = await fetch(url, {
  • 读取本地文件
    lib/detox.js:132
    const hasSrc = await stat(join(srcRoot, 'src'))
  • 读取本地文件
    lib/detox.js:138
    names = await readdir(dir);
  • 读取本地文件
    lib/detox.js:151
    st = await stat(abs);
  • 写入本地文件
    lib/detox.js:166
    await mkdir(dirname(dest), { recursive: true });
  • 读取本地文件
    lib/detox.js:167
    const body = await readFile(abs, 'utf8');
  • 写入本地文件
    lib/detox.js:168
    await writeFile(dest, body, 'utf8');
  • 写入本地文件
    lib/detox.js:177
    await mkdir(dest, { recursive: true });
  • 写入本地文件
    lib/detox.js:180
    await writeFile(join(dest, '_dsh_guard_stub.js'), STUB, 'utf8');
  • 写入本地文件
    lib/detox.js:181
    await writeFile(join(dest, '_dsh_guard_stub.ts'), STUB, 'utf8');
  • 读取本地文件
    lib/detox.js:185
    const raw = await readFile(abs, 'utf8');
  • 写入本地文件
    lib/detox.js:190
    await writeFile(abs, stripped.text, 'utf8');
  • 写入本地文件
    lib/lock.js:16
    await mkdir(join(this.dir, 'locks'), { recursive: true });
  • 写入本地文件
    lib/lock.js:17
    await mkdir(join(this.dir, 'clean'), { recursive: true });
  • 读取本地文件
    lib/lock.js:21
    const raw = await readFile(this.fileOf(name), 'utf8');
  • 写入本地文件
    lib/lock.js:43
    await writeFile(this.fileOf(report.name), JSON.stringify(rec, null, 2) + '\n', 'utf8');
  • 读取本地文件
    lib/peers.js:38
    st = await stat(dir);
  • 读取本地文件
    lib/peers.js:46
    await readFile(join(dir, 'package.json'), 'utf8');
  • 读取本地文件
    lib/peers.js:54
    names = await readdir(dir);
  • 读取本地文件
    lib/peers.js:67
    scoped = await readdir(abs);
  • 读取本地文件
    lib/peers.js:88
    const raw = await readFile(join(abs, 'package.json'), 'utf8');
  • 读取本地文件
    lib/scan.js:462
    const hasSrc = await stat(join(root, 'src'))
  • 读取本地文件
    lib/scan.js:470
    entries = await readdir(dir);
  • 读取本地文件
    lib/scan.js:483
    st = await stat(abs);
  • 读取本地文件
    lib/scan.js:511
    const root = await realpath(target).catch(() => target);
  • 读取本地文件
    lib/scan.js:520
    body = await readFile(f.abs, 'utf8');
扫描于 2026/11/5（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-tools@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

功能亮点

  • 安装前后静态审计
  • 哈希锁定
  • 机械排毒

DSH 插件 gate + clinic：安装前后静态审计、哈希锁定、同类搜索、机械排毒，绝不执行目标插件。

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-guard 一个插件，两套功能。只做静态分析，不执行目标插件。 | 面 | 工具 | 干什么 | | 门禁 | plugin_audit | 安装前静态审计，给出 score / verdict | | 门禁 | plugin_verify | 安装后对哈希和能力集，变了就 block | | 诊所 | plugin_peers | 本地指纹同类；query 搜 GitHub topic:dsh-plugin | | 诊所 | plugin_detox | 机械脱毒：砍生命周期、把危险 API 换成抛错桩 | 脱毒不是等价改写，装脱毒副本前必须再 audit 一次。 plugin_peers：只给 path 时只扫本地 bundles；只给 query 时搜 GitHub topic:dsh-plugin + 精选目录，条数不够才动 argo。remote: true/false 可强制。远程条目 verdict=unknown，装前必须再 plugin_audit。
展开完整文档（README 剩余 1 节）
dsh-plugin-guard

一个插件，两套功能。只做静态分析，不执行目标插件。

| 面 | 工具 | 干什么 |
| 门禁 | plugin_audit | 安装前静态审计，给出 score / verdict |
| 门禁 | plugin_verify | 安装后对哈希和能力集，变了就 block |
| 诊所 | plugin_peers | 本地指纹同类；query 搜 GitHub topic:dsh-plugin |
| 诊所 | plugin_detox | 机械脱毒：砍生命周期、把危险 API 换成抛错桩 |

脱毒不是等价改写，装脱毒副本前必须再 audit 一次。

plugin_peers：只给 path 时只扫本地 bundles；只给 query 时搜 GitHub topic:dsh-plugin + 精选目录，条数不够才动 argo。remote: true/false 可强制。远程条目 verdict=unknown，装前必须再 plugin_audit。

安装

dsh plugin --profile web add github:taxueseek/dsh-plugin-guard
重启 dsh web

判定

- 分数从 100 起：P0 −40，P1 −12，P2 −3
- 任一 P0 或分数 < 40 → block
- 任一 P1 或分数 < 75 → warn
- 其余 → allow

P0 只给「自动执行 + 危险组合」：curl|bash、敏感路径外送、eval 吃网络内容、装时脚本投毒。工具里提供 exec 但要模型点才跑，是 P1，不是 P0。

不是什么

- 不是输出脱敏
- 不是通用 SAST
- 不能证明插件安全
- 脱毒不能保证功能还在

许可

MIT
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓taxueseek/dsh-plugin-guard
分享 · DeepSeek Harness Hub
taxueseek/dsh-plugin-guard

安装前后静态审计插件，锁定哈希并机械脱毒

相关插件 · 市场 / 管理

插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,399未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,384已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13950 个插件含 PR 收录与…
★ 360已汉化DSH
71.9
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这个插件是你维护的吗？
作者本人可认领并核对本条目；认领通过后，详情页会显示「作者已认领」标记。
认领条目 →
回到顶部