secure audit · DSH 插件开发工具
PensiveFei/dsh-secure-audit · 技能
DeepSeek Harness 的只读安全性和合规性插件：提示注入检测、中文 PII 编辑以及带有经过编辑的可重现报告的本地配置审核。
★ 87GitHub 星标
1分支
2026-08-23最近更新
JavaScript开发语言
MIT许可证
主要功能
- 审计检查是 stat/readdir/readFile/env/os 只读。
- 安装后没有显示工具？
- 每个输出路径都经过编辑扫描片段、审计证据、日志行和结构化 JSON。
- lib/logger.js 屏蔽名为 text/content/evidence/snippet/value 的任何字段中的 PII
- security_redact_json 按名称擦除敏感键值
使用条件
- 对等依赖项@deepseek-ai/dsh-tools = 0.1.0-rc.7，由 DSH 运行时提供。
- 固定您的 DSH 版本并在升级任一侧后重新运行 security_audit。
安装命令
dsh plugin --profile web add github:PensiveFei/dsh-secure-audit