SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
插件与供应链安全审计
在插件、Skill、包或依赖安装、激活前后进行静态安全审查和来源验证，包括恶意模式与投毒检测、能力披露、SBOM、漏洞库比对、哈希校验、风险评分和安装门禁。排除运行时行为防护。
叶子目录成员
45 个插件
dsh-skill-security-guarddsh-skill-security-guard目录 已分析DeepSeek Harness community Bundle for the skill-security-guard static scanner兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-09公开信号199 downloadsDSH-Skill-Security-Inspectorkakapengta/DSH-Skill-Security-Inspector目录 已分析一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-trust-checkdsh-trust-check目录 已分析DSH 插件静态能力披露：设置页与 CLI 列出已装插件的权限能力、字面量去向、安装脚本与注入形态（prompt 注册、自带 skill 文本、bundle patch），每条附文件:行号证据。代码判定、可复现、零 token。只做披露，不做安全承诺，不判定恶意。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.8证据更新2026-09-08公开信号0 stars · 345 downloadsdsh-vetdsh-vet目录 已分析Security vetting for DeepSeek Harness (DSH) plugins: permission & supply-chain audits before install, graded via the open dsh-vet/v1 report standard.兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.3.0证据更新2026-09-08公开信号0 downloadsdsh-xrayunStone/dsh-xray目录 已分析X-ray for DeepSeek Harness plugins: declared capabilities vs actual behavior. Registry + static scanner + badges.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号5 starsdsh-xray-pluginunStone/dsh-xray-plugin目录 已分析Ask what a DeepSeek Harness plugin can actually do, from inside your agent. Companion to dsh-xray.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdshpkgExaggarate/dshpkg目录 已分析Security & health audit CLI for DeepSeek Harness (DSH) plugins — npm audit for the everything-is-a-plugin era. Search, info, security-scan, doctor. stdlib-only.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdshscan@shaoshi/dshscan目录 已分析DSH 插件安全扫描器：对插件源码做静态与语义双通道检查，内置 DSH 特有攻击面规则，集成 npm audit，支持批量扫描，输出带严重等级与证据的 HTML 报告。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 1 项制品0.5.0证据更新2026-09-06公开信号10 stars · 2741 downloadsskill-sentrywhaojie797-design/skill-sentry目录 已分析Static, local, explainable pre-install security audit for Agent Skills. Scans SKILL.md/scripts/config for destructive commands, hidden network calls, secret reads, obfuscation, prompt injection, persistence. CLI + 36 fixtures + GitHub Actions.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 stars
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。