DSH plug-in development tool

Project overview

仓库：https://github.com/omdsh-dev/dsh-security-audit（public） 动机

DSH 本地环境承载 API Key、token、会话内容和插件加载边界，误配置（服务监听公网、凭据文件权限过宽、插件来源不可信、会话文件结构异常）会造成真实风险。现有工具没有这个视角：

1. plugin-check 只做结构/合规检查——不评估凭据暴露面、危险能力和路径逃逸 2. session-health 只做健康诊断——不涉及来源可信度与安全风险裁定 3. 手工排查不可复现——凭据位置、权限、监听端口、插件来源分散在多处，逐项人工检查极易遗漏且无法留档