SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
插件与供应链安全审计
在插件、Skill、包或依赖安装、激活前后进行静态安全审查和来源验证，包括恶意模式与投毒检测、能力披露、SBOM、漏洞库比对、哈希校验、风险评分和安装门禁。排除运行时行为防护。
叶子目录成员
45 个插件
dsh-plugin-security-auditchendengyuanxm/dsh-plugin-security-audit目录 已分析Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports injected into tool results, and user-approval escalation before activating high-risk plugin packages. 动态 Cordis 插件静态安全审查。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-security-reviewateen18/dsh-plugin-security-review目录 已分析DSH 插件安全审查与运行时守卫：安装前静态审查（反混淆解码、供应链检测）、Web 一键审查/安装/卸载，以及可选的运行时工具调用拦截。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-plugin-security-reviewdsh-plugin-security-review目录 已分析Static bundle form of the DSH plugin-install security gate: reviews cordis_define/cordis_run with a fail-safe policy, plus review/audit tools and a browser approval popup (agree / agree+whitelist / reject; agree+whitelist writes the plugin family into tru兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品1.8.1证据更新2026-09-09公开信号331 downloadsdsh-plugin-sentinelBotonJ/dsh-plugin-sentinel目录 已分析插件安装前静态安全审计：生命周期脚本、动态执行、凭据外传组合特征与 patch 层风险；零依赖，tar 包全程内存解析不落盘。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-plugin-trust-centerTonyWang-hub/dsh-plugin-trust-center目录 已分析Evidence-first inspection, compatibility verification, and quarantine tooling for DeepSeek Harness plugins.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugin-trustlensMengshang-spec/dsh-plugin-trustlens目录 已分析只读 DSH 插件审查器：静态扫描、当前会话模型审查和启用前确认。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-plugin-vet@jieai/dsh-plugin-vet目录 已分析DSH 插件信任流水线：确定性静态扫描判定、可选运行时守卫与蜜罐诱饵、agent 审查协议技能与浏览器盾牌状态灯，只报警不执法。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.3.5证据更新2026-09-07公开信号3 stars · 4190 downloadsdsh-plugin-vettingdsh-plugin-vetting目录 已分析为了您的电脑安全，装插件前先体检：静态扫描恶意模式（外传/凭据/混淆/持久化）与高权限误用，覆盖传递依赖与官方包哈希基线（防供应链篡改），可选插件工具调用闸。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.5.6证据更新2026-09-07公开信号5 stars · 2945 downloadsdsh-poison-guarddsh-poison-guard目录 已分析DSH 插件安装前投毒扫描：AST（JS-X-Ray）+ 去混淆解码 + 正则启发式，发现即非零退出，可作 CI 门禁。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-07公开信号2 stars · 659 downloadsdsh-poison-guard-actionzoahdev/dsh-poison-guard-action目录 已分析GitHub Action: supply-chain poison scan for DeepSeek Harness plugins (AST + deobfuscation)兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-precheckclawk2026/dsh-precheck目录 已分析Security & Trust Checks for DeepSeek Harness Plugins兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-provenancedsh-provenance目录 已分析为 DeepSeek Harness 插件做安装前供应链校验：在代码运行前核对即将安装的包是否与你读到的源码一致。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-07公开信号1 stars · 722 downloadsdsh-safe-gatequan-v/dsh-safe-gate目录 已分析dsh 装前守门:OSV 供应链扫描 + 插件契约检查。 Pre-flight safety gate for dsh plugins/MCP.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-security-gatewj2514939573-ui/dsh-security-gate目录 已分析SecurityGate（插件安检门）— inspect DSH plugins before install: dual-dimension static scan + LLM AI review + runtime watch + community ratings & bug bounty.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-security-guarddsh-security-guard目录 已分析dsh 安全守卫插件：基于规则的静态扫描覆盖恶意代码、提示词注入与令牌浪费，运行时拦截危险工具调用，提供 /scan 命令、plugin_scan 工具、Web 面板与白名单。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品0.1.0-rc.7证据更新2026-09-07公开信号1 stars · 929 downloadsdsh-sentinelscodypanda/dsh-sentinel目录 已分析DSH plugin from scodypanda/dsh-sentinel兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-sentinel-scannerdeepseek-harness-sentinel目录 已分析DSH 插件安全扫描器：只读静态审计（执行、凭据、外传、混淆、安装脚本、bundle 清单），输出 0-100 风险分。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.4.4证据更新2026-09-07公开信号6 stars · 1547 downloadsdsh-skill-pack-securityPerryLink/dsh-skill-pack-security目录 已分析安全审计方法论技能包 + plugin_vet 供应链门禁：八个 agent 技能（密钥扫描、依赖审计、供应链评审、提示注入审查、审计总编排、威胁建模、漏洞情报、事件响应），中英双版本，附 npm provider 包一键挂载并注册自动化 plugin_vet 安装前扫描。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号9 stars
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。