DSH Plugin HubDSH 插件市场

PerryLink/dsh-skill-pack-security

Plugin插件 Native原生 ⭐ 19 Apache-2.0 Approval & Security审批与安全Subagents & Orchestration子代理与编排Prompts & Skills提示词与技能

DeepSeek Harness（dsh）安全审计技能包+插件兽医供应链门禁：8个双语智能体技能（机密扫描、依赖审计、供应链审查、提示注入审查、审计编排、威胁建模、漏洞情报、事件响应）外加插件兽医自动化预安装扫描器。Apache-2.0许可。

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

This is a native skill pack built exclusively for DeepSeek Harness (DSH), bundling eight security audit skills and an automated plugin supply-chain gate for DSH agents. It delivers documented security audit methodology to guide DSH models, while also running automated pre-install scans via the plugin_vet tool that checks license, SBOM, commit pinning, and malicious patterns, then generates a five-dimension risk card for each plugin. To install via 1024 store channel, first run npm i -g dsh1024, then execute dsh1024 plugin --profile web add dsh-skill-pack-security to add it to your DSH instance.

This skill pack is designed for developers and security maintainers who need to audit DSH plugins for potential vulnerabilities and supply chain risks. When used alongside a tool-type security plugin, it forms a complete workflow: the tool runs raw scans, the skill pack drives result interpretation, false positive triage, and final report writing. Every automated finding links back to the matching skill section, so the DSH model can proceed with manual audit steps if needed, and every skill step includes runnable commands, expected output samples and clear exit code criteria.

This skill pack requires Node.js version ^22.19.0 or >=24.0.0, and is compatible with all supported DSH versions from 0.1.2-rc.1 up to less than 0.2.0. It works across all operating systems and platforms and is compatible with any large language model that DSH supports. It offers separate Chinese and English language editions, so you only need to install one language per install root. The entire project is open sourced under the permissive Apache 2.0 license, so it is free to use, modify, and redistribute to fit your specific security audit needs.

这是一个专门为DeepSeek Harness（DSH）开发的原生安全技能包，包含8个安全审计技能和一个自动化插件供应链门禁工具。它既提供安全审计方法学教学，也通过plugin_vet工具执行预安装扫描，检查许可证、SBOM、提交钉扎、恶意模式等五个维度的风险。支持通过DSH内置桌面市场或dsh1024命令行工具完成安装。

这个技能包主要面向需要对DSH插件进行安全审计的开发者和运维人员，配合工具类安全插件使用可以形成完整的审计流程：工具执行扫描，技能包驱动结果解读、误报分级和报告生成。每个自动化扫描结果都会指向对应技能章节，方便大模型继续后续手动审计步骤，每个技能步骤都包含可执行命令、预期输出样本和退出码判定标准。

该技能包要求Node版本为^22.19.0或>=24.0.0，兼容DSH 0.1.2-rc.1以上到0.2.0以下版本，支持全平台运行，可适配任意大模型。技能包同时提供中英文两个版本，每个根目录只需要安装一种语言。项目采用Apache 2.0许可证开源，可免费使用修改。

View on GitHub在 GitHub 查看

Recommended强烈推荐 Send to your DSH发给你的 DSH 安装 
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-skill-pack-security（PerryLink/dsh-skill-pack-security）
仓库：https://github.com/PerryLink/dsh-skill-pack-security
本站详情页：https://www.yhbd.top/plugins/perrylink-dsh-skill-pack-security/
本站登记：类型 plugin · 归类 原生 DSH 插件 · 许可证 Apache-2.0 · ⭐ 19 · 最近提交 2026-10-02 · 主语言 TypeScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 note1 项提示
  • 19 stars - an early-stage project星标 19，属于早期项目
DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

  • DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
  • External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
  • Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

  • Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
  • Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
  • curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
  • Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
  • Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
  • Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装 

dsh plugin --profile web add @perrylink/dsh-skill-pack-security-provider

把 PerryLink/dsh-skill-pack-security 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

28.7 KB · 缓存于 2026-09-24 22:09:11 · 28.7 KB

dsh-skill-pack-security

  • 1024 store channel: npm i -g dsh1024 once, then dsh1024 plugin --profile web add dsh-skill-pack-security (counts toward the deepseek1024.com install ranking). Gitee dshfind OpenSSF Scorecard

Eight security-audit skills plus an automated plugin supply-chain gate for DeepSeek Harness.

The skills teach the audit methodology; the plugin_vet tool executes the pre-install scan — license / SBOM / commit pinning / malicious patterns / five-dimension risk card.

License DSH plugin DSH Market Node CI Version npm version npm downloads

English · 简体中文 · Español · Português · हिन्दी

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 PerryLink/dsh-skill-pack-security 的 README.md。 在 GitHub 查看原文 →

Related相关推荐

← 上一个 Prev Oh-My-DSH 下一个 Next dsh-awiki →