← 返回列表
未验证
一个插件，两套功能。只做静态分析，不执行目标插件。
尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/23 · 已提供中文文档
DSH 插件门禁 + 诊所：安装前后的静态审计、哈希锁定、对等搜索、机械式排毒。绝不执行目标插件。
综合分
28.1
GitHub 分
28.1
用户评分
—
★ Stars
1
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add taxueseek/dsh-plugin-guard该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）
数据截至 2026/9/18（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-tools@deepseek-ai/schemastery用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
dsh-plugin-guard 一个插件，两套功能。只做静态分析，不执行目标插件。 | 面 | 工具 | 干什么 | |---|---|---| | 门禁 | plugin_audit | 安装前静态审计，给出 score / verdict | | 门禁 | plugin_verify | 安装后对哈希和能力集，变了就 block | | 诊所 | plugin_peers | 本地指纹同类；query 搜 GitHub topic:dsh-plugin | | 诊所 | plugin_detox | 机械脱毒：砍生命周期、把危险 API 换成抛错桩 | 脱毒不是等价改写，装脱毒副本前必须再 audit 一次。 plugin_peers：只给 path 时只扫本地 bundles；只给 query 时搜 GitHub topic:dsh-plugin + 精选目录，条数不够才动 argo。remote: true/false 可强制。远程条目 verdict=unknown，装前必须再 plugin_audit。 安装 dsh plugin --profile web add github:taxueseek/dsh-plugin-guard 重启 dsh web 判定 - 分数从 100 起：P0 −40，P1 −12，P2 −3 - 任一 P0 或分数 < 40 → block - 任一 P1 或分数 < 75 → warn - 其余 → allow P0 只给「自动执行 + 危险组合」：curl|bash、敏感路径外送、eval 吃网络内容、装时脚本投毒。工具里提供 exec 但要模型点才跑，是 P1，不是 P0。 不是什么 - 不是输出脱敏 - 不是通用 SAST - 不能证明插件安全 - 脱毒不能保证功能还在 许可 MIT
同作者（taxueseek）的其他插件
扫码进群