SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
插件与供应链安全审计
在插件、Skill、包或依赖安装、激活前后进行静态安全审查和来源验证，包括恶意模式与投毒检测、能力披露、SBOM、漏洞库比对、哈希校验、风险评分和安装门禁。排除运行时行为防护。
叶子目录成员
45 个插件
@npm-safe/dsh-tool-npm-safe@npm-safe/dsh-tool-npm-safe目录 已分析DeepSeek Harness plugin that blocks risky npm installs with metadata and deep supply-chain scans兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.4证据更新2026-09-09公开信号576 downloads@perrylink/dsh-skill-pack-security-provider@perrylink/dsh-skill-pack-security-provider目录 已分析Provider plugin for dsh-skill-pack-security: registers the pack's skills/ (zh) or skills-en/ (en) edition on ctx.skills AND the plugin_vet supply-chain gate tool on ctx.tools (license/SBOM/commit-lock/malware scans + five-dimension risk card). Ships both兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品2.2.10证据更新2026-09-09公开信号暂无公开使用信号DeepGuardSoberReport-AI/DeepGuard目录 已分析A dsh plugin security audit agents team can trigger a security audit and provide a security audit report by submitting an issue兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-capability-receiptdongsheng123132/dsh-capability-receipt目录 已分析Content-addressed receipts for skills actually loaded by DeepSeek Harness兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号4 starsdsh-capcheckheming-gmh/dsh-capcheck目录 已分析V0 capability-disclosure scanner for DeepSeek Harness (DSH) cordis plugins -- zero-execution static analysis of which sensitive services a plugin declares/references兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-guardwalliiiweiii/dsh-guardwall目录 已分析在安装前体检本地、npm 与 GitHub 插件源码，运行时拦截命中配置阈值的高风险工具调用，审计输出中的密钥模式，并写入 HMAC 链式本地审计日志。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-install-guardniaccky/dsh-install-guard目录 已分析npm 安装门禁插件:在 DeepSeek Harness 执行 npm install 前审计漏洞、许可证、体积与包健康度,自动放行/询问/拦截。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-malware-auditrand0wn/dsh-malware-audit目录 已分析基于 AST 的已装插件恶意行为扫描：识别动态 eval、跨插件写入、外泄型网络调用等模式，并给出可复核的报告。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-auditwefio/dsh-plugin-audit目录 已分析DSH plugin from wefio/dsh-plugin-audit兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-plugin-auditdsh-plugin-audit目录 已分析Security audit plugin for DeepSeek Harness: static permission profiling and a runtime sentinel for third-party plugins兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.4证据更新2026-09-10公开信号951 downloadsdsh-plugin-checkdsh-plugin-check目录 已分析Check the dsh plugins you already installed against a registry of verified packages: which ship a broken package, which are pinned to a dsh version that no longer exists, and which run code on your machine at install time. Drafts the issue that fixes each兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-09公开信号366 downloadsdsh-plugin-firewallMkaliezZ/dsh-plugin-firewall目录 已分析Offline-first static admission scanner for DeepSeek Harness community plugins: inspect a plugin package before you trust it.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-gateyoukongling/dsh-plugin-gate目录 已分析Standalone pre-install security gate for DeepSeek Harness plugins, with npm, Git, and local source review.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-gate863683348/dsh-plugin-gate目录 已分析DSH 插件的安装安全闸门：在 "dsh plugin add" 前对本地目录或 npm 包做"杀毒"式扫描（安装脚本、权限、密钥、网络回连），给出 BLOCK/WARN/PASS 判定。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-plugin-guardGuojin0826/dsh-plugin-guard目录 已分析DeepSeek Harness 插件安全体检：静态代码 + 依赖审查 + AI 在线审计，绿/黄/红三级报告面板。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-guardMangShe3-0/dsh-plugin-guard目录 已分析Offline-first security scanner for DeepSeek Harness plugins: prompt injection, ransomware, exfiltration, and supply-chain risks.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-guardtaxueseek/dsh-plugin-guard目录 已分析DSH 插件的静态安全闸门与诊所：安装前静态审计、安装后哈希与能力锁定、本机指纹库与 GitHub dsh-plugin 主题的同类搜索、机械式剥离清理；永不执行目标插件。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-plugin-inspectordsh-plugin-inspector目录 已分析Know what a DeepSeek Harness plugin does before you install it — static pre-install analysis of a plugin directory or tarball兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.9.0证据更新2026-09-09公开信号暂无公开使用信号
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。