DSH 插件的静态安全闸门与诊所：安装前静态审计、安装后哈希与能力锁定、本机指纹库与 GitHub dsh-plugin 主题的同类搜索、机械式剥离清理；永不执行目标插件。
安装
# GitHub 源码（首次需按提示配置 allowBuilds 构建授权后重试）
dsh plugin --profile web add github:taxueseek/dsh-plugin-guard
装任何插件都等于在你的机器上跑第三方代码，权限和你本人一样大——能读你的文件、用你的凭据、访问网络，工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截，所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED 或 ERR_PNPM_IGNORED_BUILDS；dsh 会打印出需要添加的确切键名，把它加进该 profile 的 pnpm-workspace.yaml 的 allowBuilds 下，重跑一次即可装上。放行构建本身就是一次信任判断：请只安装可信来源，并尽量锁定 commit（github:owner/repo#sha）。
README
一个插件，两套功能。只做静态分析，不执行目标插件。
| 面 | 工具 | 干什么 |
|---|---|---|
| 门禁 | plugin_audit |
安装前静态审计，给出 score / verdict |
| 门禁 | plugin_verify |
安装后对哈希和能力集，变了就 block |
| 诊所 | plugin_peers |
本地指纹同类；query 搜 GitHub topic:dsh-plugin |
| 诊所 | plugin_detox |
机械脱毒：砍生命周期、把危险 API 换成抛错桩 |
脱毒不是等价改写，装脱毒副本前必须再 audit 一次。
plugin_peers：只给 path 时只扫本地 bundles；只给 query 时搜 GitHub topic:dsh-plugin + 精选目录，条数不够才动 argo。remote: true/false 可强制。远程条目 verdict=unknown，装前必须再 plugin_audit。
安装
dsh plugin --profile web add github:taxueseek/dsh-plugin-guard
# 重启 dsh web
判定
- 分数从 100 起：P0 −40，P1 −12，P2 −3
- 任一 P0 或分数 < 40 →
block - 任一 P1 或分数 < 75 →
warn - 其余 →
allow
P0 只给「自动执行 + 危险组合」：curl|bash、敏感路径外送、eval 吃网络内容、装时脚本投毒。工具里提供 exec 但要模型点才跑，是 P1，不是 P0。
不是什么
- 不是输出脱敏
- 不是通用 SAST
- 不能证明插件安全
- 脱毒不能保证功能还在
许可
MIT
链接
同类插件
toby-bridges/api-relay-audit★ 870
从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
SeaOf0/dsh-redteam-model★ 668
面向授权安全研究的 DSH 合集：九个工作模式（redteam 总控、渗透测试、代码审计、二进制分析、攻防评估、免杀对抗、应急溯源、云安全攻防、CTF 解题）与十五个运行时插件，设置页管理台支持一键部署、安装、更新与卸载。
howmp/dsh-pentest★ 598
面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
PerryLink/dsh-auto-review★ 234
审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
NanmiCoder/dsh-auto-mode★ 165
在 Workspace Write 与 Full access 之间增加 Auto 权限档：日常操作留在官方 workspace-write 沙箱内，由当前会话模型复核升权与破坏性调用，精确的越界访问按次放行一次，意图不明时询问，命中关键路径则拒绝。
PerryLink/dsh-permission-rules★ 121
Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。
社区评论
评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus；发表内容需要 GitHub 账号。