DSH 插件开发工具
omdsh-dev/dsh-security-audit · 工具
DSH 本机安全审计插件：配置/插件来源/会话/网络暴露面，只读脱敏风险报告
★ 14GitHub 星标
0分支
2026-08-15最近更新
TypeScript开发语言
MIT许可证
主要功能
- 只读绝不修改/删除任何文件，绝不执行被审计插件的代码，绝不主动连接远程目标
- 脱敏协议疑似秘密（token/key/private key/密码）在读取后立即以进程内随机密钥做 HMAC fingerprint，原始值只用于指纹计算，不进 canonical 输出
- 秘密脱敏疑似秘密只返回类型 / 长度 / 进程内随机 HMAC fingerprint / 路径 / 行号，完整值永不出现在 canonical 输出（设计级保证，非截断）
- 路径围栏所有路径经 lstat → realpath → containment 检查
- root 固定为进程启动时解析的 $DSH_HOME（或管理员声明的 allowedRoot），模型参数不能扩大读取范围
使用条件
- 消费验证tarball 装入 rc.6 consumer → dsh --profile compat --dump-config 出现本插件 row → 工具真实注册与执行通过
- 启动方式npx -p @deepseek-ai/dsh@0.1.0-rc.6 dsh web（lib 生产模式
安装命令
dsh plugin --profile web add github:omdsh-dev/dsh-security-audit