对已安装的第三方插件进行启发式恶意软件审查
truelove-dreamer/dsh-plugin-vetting · 技能
DeepSeek Harness 插件：对已安装的第三方插件进行启发式恶意软件审查。
★ 5GitHub 星标
2分支
2026-08-16最近更新
JavaScript开发语言
—许可证
主要功能
- 恶意规则（15 条）网络外传、凭据访问、代码执行/混淆、持久化、读会话日志、生命周期脚本（含 install/prepare/prepublishOnly——git 依赖安装时 prepare 也会执行）
- 三类威胁，两种输出
- 启发式扫描恶意代码伪装成正常写法仍可能漏过
- 误伤规则（3 条）home 目录宽松读取、字符串拼接路径、递归遍历 home——标为"建议收窄"而非可疑
- 传递依赖统计声明依赖数 + 就地扫描嵌套 node_modules/ 的生命周期脚本，报告"N 个未检查"
安装命令
dsh plugin --profile web add github:truelove-dreamer/dsh-plugin-vetting