插件安检门 wj2514939573-ui/dsh-security-gate

🛡️ dsh-security-gate · 插件安检门 / SecurityGate

装插件，先过安检门。
一个 DSH（DeepSeek Harness / Cordis）插件，在你安装其他插件之前先做检查——静态扫描 + AI 审查 + 运行时监视，还有社区评分和漏洞赏金。

- 插件 ID：gate-2 · 包名：pkg-18（v1.0.0 / v10）
- 平台：DeepSeek Harness 动态 Cordis 插件（Host + Client）

为什么需要 SecurityGate

dsh-plugin-marketplace 会校验插件，dsh-suite 会测试兼容性，但这些都是事后检查。SecurityGate 把安全前移到安装前的主动防御：

┌──────────────────────────────────────────┐
│ 🛡️ SecurityGate · 插件安检门 │ new plugin ───▶ │ ① Static scan (malicious score + caps) │ │ ② 🤖 LLM AI review (false-positive check) │ │ ③ Runtime registry watch (live arrivals) │ │ ④ Community ratings + bug bounty │ │ → verdict & advice → install with trust │ └──────────────────────────────────────────┘

功能

| # | 功能 | 说明 |
| 1 | 双维度扫描 | 恶意风险分（malicious-risk score 0-100：动态代码 / shell / 原始 fs / 混淆 / 策略绕过 / 持久化 / 数据外泄）与 权限能力面（capability surface：网络 / 文件写入 / 环境变量读取 / 服务 / 工具——这些是功能权限，不代表恶意）分开评估 |
| 2 | 🤖 LLM AI 审查 | 一键操作：当前模型重新判定静态扫描结果，过滤误报（gate_scan 的 ai_review 参数） |
| 3 | 运行时注册表监视 | 启动时对可见工具集建立基线，订阅 tools/change，跟踪工具的增删和最近新增 |
| 4 | 新工具告警 | 会话期间只要有插件注册工具，就弹出「🚨 检测到新插件工具」浮动提示 |
| 5 | 快捷入口 | 会话标题栏里的 🛡️ 按钮打开浮动快速扫描面板——不用进设置 |
| 6 | 扫描历史 | 最近 20 次扫描随社区存储一起持久化；每条记录都能复制结论 |
| 7 | 分享报告 | 一键导出并复制可分享的检查报告，带「✅ 已通过 SecurityGate」印章 |
| 8 | 社区评分 | 1-5 星安全评分 + 评论，排行榜（本地存储；云端同步在规划中） |
| 9 | 漏洞赏金流程 | 提交报告（critical 1000 / high 500 / medium 200 / low 50 分），审核流程：pending → under review → confirmed（发放积分）/ dismissed / fixed / blacklisted |
| 10 | i18n | 通过 locale 服务提供 zh-CN / en-US 界面（自动回退到中文） |
| 11 | 新手引导 | Run 卡片里的「SecurityGate 已上岗」卡片 + 应用内使用指南 |

安装

这是 DSH 的动态 Cordis 插件。两种方式：

A. 从 define payload 安装（推荐，可复现）

文件 plugin/source.json 里有完整的 cordis_define payload：

plugin: { kind: 'new', idPrefix: 'gate' }
name: security-gate 插件安检门 purpose: 安装插件前先过安检门：双维静态安全扫描（恶意风险分 + 权限能力面）、 LLM AI 复核、运行时注册观察、社区安全评分与漏洞赏金。
code.host: plugin/host.js (or host.raw.js)
code.client: plugin/client.js (or client.raw.js)

让你的 DSH 智能体用它来定义：code.host 填 plugin/host.raw.js 的内容，code.client 填 plugin/client.raw.js 的内容，然后运行。弹出提示时，批准 client 那一半。

B. 手动复制

plugin/host.raw.js 和 plugin/client.raw.js 是 Host 原样记录下来的裸函数体——把它们粘贴进 cordis_define。

怎么用

设置界面： 侧边栏 → 设置 → 🛡️ 插件安检门
- 🧪 预览沙箱：粘贴源码，或扫描本地文件/目录 → 风险分、能力面、问题清单（带行号）、dry-run 轨迹、建议；🤖 AI 复核 按钮
- ⭐ 社区评分：给插件打 1-5 星，排行榜
- 🐛 漏洞赏金：提交报告，推进审计状态流转

对话： 直接说 「用安检门扫一下这个插件」 —— 模型会自动调用 gate_scan。四个模型工具：

| 工具 | 用途 |
| gate_scan | 静态扫描 + dry-run 预览；source 或 path；可选 ai_review |
| gate_registry | 运行时注册观察：安检门启动后新增/移除的工具、最近到达的 |
| gate_rate | 提交 1-5 星社区评分 |
| gate_report | 提交漏洞赏金报告 |

架构

Host (Node process):
static scan engine (7 malicious rules × weights → 0-100 score; 4 capability markers)
AI review (llm service + agentDefaultModel, JSON verdict parsing)
runtime watcher (tools baseline + tools/change subscription, arrivals log)
community store (ratings + reports + history, persisted to <workspace>/.security-gate-store.json)
scan history + share-text exporter
4 model tools + 11 package-private RPCs
Client (browser):
settings page (3 tabs) + usage guide (i18n)
session-header 🛡️ quick button + floating quick-scan panel
floating new-arrival alert (8s poll)
Run card "on duty" status card

数据与隐私

- 社区数据存在本地：<workspace>/.security-gate-store.json（评分、报告、扫描历史）
- SecurityGate 自身不发任何网络请求（插件自己的运行时不会往任何地方发送数据）
- 扫描是只读的：被检查的代码永远不会执行
- AI 复核只把扫描发现的问题/代码片段发给配置好的模型

路线图

- [ ] v2.0：云端社区后端（跨用户共享评分 / 黑名单 / 赏金——极简 JSON API 或 serverless）
- [ ] 云端预览沙箱后端（e2b / 容器），挂在 backend 接缝后面
- [ ] 市场集成（安装按钮 → 检查门）
- [ ] 行为特征库（已知恶意指纹 + 自动拉黑）

许可证

MIT —— 见 LICENSE。