DeepSeek Harness 插件

qimen039-code/dsh-consumer-audit

分类 开发与运行时 收录于 2026-09-19

审计 DSH profile 里没有消费者的能力:清点已声明的组成行,统计每个已注册工具与 skill 在会话日志里真正被调用的次数,把「发起过调用」与「返回了结果」分开,报告没有观察到消费者的那些;并附一份固定「完成声明」证据链格式的 skill。

安装

# Release 预构建包

dsh plugin --profile web add "https://github.com/qimen039-code/dsh-consumer-audit/releases/latest/download/dsh-consumer-audit.tgz"

# GitHub 源码(首次需按提示配置 allowBuilds 构建授权后重试)

dsh plugin --profile web add github:qimen039-code/dsh-consumer-audit

装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络,工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截,所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWEDERR_PNPM_IGNORED_BUILDS;dsh 会打印出需要添加的确切键名,把它加进该 profile 的 pnpm-workspace.yamlallowBuilds 下,重跑一次即可装上。放行构建本身就是一次信任判断:请只安装可信来源,并尽量锁定 commit(github:owner/repo#sha)。

链接

同类插件

查看整个分类 →

社区评论

评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus;发表内容需要 GitHub 账号。