deepseek-ai/dsh-tools 运行时
dongsheng123132/dsh-profile-lock-proof · 技能
这是一个面向 DeepSeek Harness profile 的只读供应链证据插件：它把 profile 依赖声明、pnpm-lock.yaml importer、实际安装包 package.json 与 dsh.bundle.patch 串成内容寻址闭环。
★ 2GitHub 星标
0分支
2026-09-07最近更新
JavaScript开发语言
MIT许可证
主要功能
- 它不是 SBOM、CVE 扫描、签名验证或安装器。
- 它不联网、不执行被检包、不改 profile，也不返回清单、锁文件、patch、脚本命令或秘密正文。
- 判据包括输入 SHA-256 固定
- 依赖必须是精确版本或 GitHub 40 位提交
安装命令
dsh plugin --profile web add github:dongsheng123132/dsh-profile-lock-proof