dsh-plugin-auditDSH 插件
为 DSH 插件提供安全审计：静态分析生成权限画像，列出其涉及的文件、进程、主机、环境变量及凭证路径并附文件/行号证据，同时运行运行时哨兵，在工具调用触及凭证或向未知主机外发数据时先请求批准。
查看原仓库英文描述
Security audit for DeepSeek Harness plugins: static permission profile with file/line evidence + a runtime sentinel gating credential access and unknown-host egress · DSH 插件安全审计：静态权限画像（附文件/行号证据）+ 运行时哨兵，触及凭证或向未知主机外发数据时先请你批准
基础信息核对
自动核对项目活跃度
数据覆盖 80% · 数据完整 · 数据截至 2026-09-12
19 次提交 · 最近推送 1 天前
2 个样本 · 暂不计分
7/7 已关闭 · 首次响应中位数 暂无
2 位近 90 天活跃贡献者
最近发布 15 天前
4 Stars · 0 Forks
安装
dsh plugin --profile web add github:jkrandom-sudo/dsh-plugin-audit
首次安装 GitHub 来源的包时，可能需要在 profile 的 pnpm-workspace.yaml 的 allowBuilds 中允许该包的构建脚本；也可用 github:jkrandom-sudo/dsh-plugin-audit#<commit-sha> 锁定版本。详见官方文档。
还没有 DSH？两步开始 →
第一步：准备 Node.js 环境
DSH 依赖 Node.js（建议 20 LTS 或更新版本）。终端里运行 node -v 能显示版本号即已就绪。
已有 Node.js：直接进入第二步。
没有 Node.js：去 nodejs.org 下载 LTS 安装包（Windows/macOS 双击安装）；或用包管理器：
brew install nodewinget install OpenJS.NodeJS.LTS第二步：启动 DSH
无需安装，直接运行：
npx @deepseek-ai/dsh web浏览器打开 http://127.0.0.1:3080，在 Web UI 的插件市场里搜索 dsh-plugin-audit，或粘贴上面的安装命令。
