security review · DSH 插件开发工具

主要功能

• 层: 1.安装预审 · 时机: 安装前（dsh-safe-plugin add） · 能力: 下载源码（不执行任何安装脚本），静态分析后给出结论
• block 直接拒绝安装，warn 需人工确认，pass 才转发给 dsh plugin add --ignore-scripts
• 每份报告安全评分（0-100）、pass / warn / block / audit 结论、逐条发现（级别、类别、文件:行、代码片段、建议）、安装建议与推荐命令。
• audit-only只记录不拦截
• high任何 childprocess 调用、原生二进制（.node/.exe/.dll）、node-gyp 构建、原型污染、混淆特征（atob/fromCharCode/长 base64）、ctx.loader 控制面、包名近似知名包（typosquat）、可疑依赖。