DSH Plugin Vet

DSH Plugin Vet - DSH插件信任管道，静态扫描、审计协议与运行时守卫工具

DSH Plugin Vet 简介

DSH Plugin Vet（@jieai/dsh-plugin-vet）是 DeepSeek Harness（DSH）生态中的信任层插件，覆盖“下载→扫描→审计→评分→决策→运行时监视”的完整安全链路。它遵循“安装前审计、运行时守卫”的原则：静态规则给出确定性的、不可伪造的判定，Agent 按审计协议调查敏感点与代码质量问题，最终评分卡交由人类或模型决策。其定位明确为“监控报警器而非强制执行者”——默认配置下只检查、报警、建议，不会自动卸载、终止进程或阻止任何加载。

DSH Plugin Vet 核心功能/服务

确定性静态扫描与两部分评分卡：内置11条静态规则，对插件源码或包目录执行扫描，输出包含判定、静态分数与发现项的评分卡。扫描结果不可伪造，同时集成 OSV 漏洞查询与官方包内容哈希基线校验，识别冒名伪造与已知漏洞。
LLM审计协议与运行时守卫：配套 vet-audit-protocol 技能，Agent 按预设步骤完成静态判定复核、敏感点深挖与代码质量审查，手写健康记录后才允许后续加载。可选的运行时守卫包含 T1 哨兵（内存/文件描述符/子进程监控）与 T2 钩子（fs/child_process/网络拦截），并内置蜜罐诱饵捕获对密钥文件的异常访问。
分层安全策略与透明边界：提供 standard（默认最低噪音）、hardened（唤醒休眠能力与蜜罐）与 paranoid（最严格阻止）三档预设，层级只改变观测深度与报警面，不改变判定语义。所有拦截范围均为显式、可文档化配置，默认产品身份中不包含任何强制阻止行为。

DSH Plugin Vet 适合谁

• DSH插件日常使用者：从社区安装第三方插件、需要判断插件是否可信的用户，可在安装前通过静态扫描与评分卡快速获得可验证的安全判定，避免盲目挂载来源不明的代码。
• 插件开发者与维护者：希望自己的插件通过安全审计、获得可展示的信任凭证的开发者，可遵循 vet-audit-protocol 完成健康记录，利用能力雷达与营养标签向用户透明展示插件的声明能力面。
• 对Agent安全有要求的团队：在多插件环境中运行Agent、需要运行时行为监控与审计追溯的技术团队，可借助 T1/T2 守卫与蜜罐机制捕获异常行为，并将安全层级与阻止策略写入部署配置。

为什么选择DSH Plugin Vet

DSH Plugin Vet 的差异化在于“默认不替你行动”的克制设计——它将最终处置权保留给用户，只提供可核验的检查结果、评分卡与报警信号，而非用自动拦截掩盖风险判断。静态判定与 LLM 审计分离，前者不可伪造、后者无法被替代，两者共同构成可审计的信任链。项目已作为 dsh.so 插件提交与安全报告页的扫描引擎投入使用，验证了其在真实生态中的可用性。对于认真对待插件安全、又不愿放弃控制权的 DSH 用户而言，它是一个边界清晰、逻辑透明的选择。访问DSH Plugin Vet官网，查阅安装命令或阅读审计协议文档。