Команды для терминала DSH
dsh plugin --profile web add dsh-plugin-vettingЗапустите команду в терминале, где работает DeepSeek Harness. Перезапуск применит плагин автоматически.
Проверяет сторонние плагины, прежде чем вы им доверяете: статическое сканирование на наличие вредоносных шаблонов (эксфильтрация, доступ к учетным данным, обфускация, сохранение) и использование путей с чрезмерными привилегиями, покрытие транзитивных зависимостей, базовый уровень хэша официального пакета для обнаружения несанкционированного доступа в цепочке поставок и дополнительный шлюз вызова инструмента плагина.
★ 5 звёзд GitHub↓ 3 193 загрузок за 30 дней15 августа 2026 г. добавлен📦 npm verified
Что делает dsh-plugin-vetting
Проверяет сторонние плагины, прежде чем вы им доверяете: статическое сканирование на наличие вредоносных шаблонов (эксфильтрация, доступ к учетным данным, обфускация, сохранение) и использование путей с чрезмерными привилегиями, покрытие транзитивных зависимостей, базовый уровень хэша официального пакета для обнаружения несанкционированного доступа в цепочке поставок и дополнительный шлюз вызова инструмента плагина.
Показать оригинальное описание (EN/ZH)
Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.
Как удалить при необходимости
dsh plugin --profile web remove dsh-plugin-vettingБезопасность и аудит
Плагины выполняются в окружении пользователя DSH. Рекомендуется проверять исходный код, зависимости и запрашиваемые разрешения в репозитории автора перед установкой.