Plugin · dsh-plugin-security
dsh-plugin-security｜DeepSeek Harness 插件安全
dsh-plugin-security 是 dushaobindoudou 的 DeepSeek Harness 插件安全包（MIT，npm [email protected]）：对照依赖公告、带证据的源码审读，以及可撤销的处置。装完打开 Settings → Security Gate。目录 id 是 dushaobindoudou/dsh-plugin-security；和 *-security-review、*-security-audit 等不是同一个仓库，不要装错。
Manifest 状态未检查
版本暂无
Stars暂无
最近更新暂无
安装命令
dsh-plugin-security 的安装命令写在页面源码里，不依赖 JavaScript。目录安装字段是 GitHub 源；也可以装 npm 上的 dsh-plugin-security@0.4.7，跟最新则用 @latest。
dsh plugin --profile web add github:dushaobindoudou/dsh-plugin-security
dsh plugin --profile web add dsh-plugin-security@0.4.7
其他 profile 把 web 换成对应名字。装完重启正在跑的宿主，打开 Settings → Security Gate。通用步骤见 /install。
仓库：https://github.com/dushaobindoudou/dsh-plugin-security
局限与风险
社区插件，不是 DeepSeek 官方内置能力，也不是沙箱或装前强制拦载。它做的是装后检查：静态范围有上限，网络失败记为未知而非“干净”。白名单会跳过检查。「无风险发现」不等于安全保证。本页只对应 dushaobindoudou/dsh-plugin-security。本站不审计、不替你装。更多插件回 /，安装见 /install。
界面侧也可做扫描与报告导出；本页不单独占「安全体检」词权，也不开品类页。
常见问题
- 这页是插件目录或完整安装教程吗？
- 不是。本页只介绍 dushaobindoudou/dsh-plugin-security 这一包。浏览更多插件回 /，安装步骤与排查见 /install。
- dsh-plugin-security 和 security-review / security-audit 有什么不同？
- 不是同一个包。本页只对应
dushaobindoudou/dsh-plugin-security。目录里还有 *-security-review、*-security-audit 等表亲，作者与仓库不同；以后若开那些 SEO 页，会各自锁 title/H1，正文互链即可。
- 装完做什么？
- 按页上命令装好后，重启正在跑的宿主，打开 Settings → Security Gate。默认多为只报告、不自动处置；真正禁用需要在设置里切到 enforce，并满足高置信恶意审读等条件。撤销处置会还原 profile 并保留有限备份。
- 是不是沙箱？能拦安装吗？
- 不是。README 写明这是 post-load inspection（装后检查），与插件同进程同权限，不是预装执行屏障，也不替代官方安全边界。依赖审计会向 npm/OSV 查询包名与版本，不上传源码路径；交给 agent 的证据可能含代码片段。
- 怎么装？
dsh plugin --profile web add github:dushaobindoudou/dsh-plugin-security，或 dsh plugin --profile web add dsh-plugin-security@0.4.7（跟最新则用 @latest）。其他 profile 把 web 换成对应名字。通用步骤见 /install。- 这页是完整安装教程吗？
- 不是。本页只介绍
dushaobindoudou/dsh-plugin-security。浏览更多插件回 /，安装与排查见 /install。