它可能解决什么问题
为 DeepSeek Harness 插件做安装前供应链校验：在代码运行前核对即将安装的包是否与你读到的源码一致。
第三方目录导入描述，不是 Registry 验证结论。dsh-provenance
来源级候选为 DeepSeek Harness 插件做安装前供应链校验：在代码运行前核对即将安装的包是否与你读到的源码一致。
作者： Darren-Tang · 安全与权限 · 目录快照： 2026-09-04来源与公开信号
1 stars · 722 downloads
信号由来源目录提供，不代表质量或安全。 2026-09-04当前可以确认的边界
DSH 兼容性
尚无精确版本测试。
安全分析
尚无 Registry 安全结论。
功能验证
尚无功能冒烟证据。
权限
尚未解析插件权限。
精确制品
版本与完整性尚未解析。
交给插件管理器继续检查
在 DSH 对话中描述你的任务，并提到 dsh-provenance. 插件管理器可通过 Registry 搜索到此候选，再在本地检查实际来源与版本。
可供本地检查的来源
- npm 包
dsh-provenance未解析精确版本 - GitHub 来源
github:Darren-Tang/dsh-provenance未解析精确版本