插件代码的恶意/混淆扫描
zoahdev/dsh-dep-audit · 技能
工具: dsh-poison-guard · 定位: 插件代码的恶意/混淆扫描
★ 2GitHub 星标
0分支
2026-08-28最近更新
TypeScript开发语言
MIT许可证
主要功能
- 最新版本几年没动、或没有许可证的依赖，在以每周千计增长的插件供应链里都是红旗。
- 检查manifest · 验证内容: package.json 存在、可解析、有 name / version · 触发级别: fail
安装命令
dsh plugin --profile web add github:zoahdev/dsh-dep-audit