为 DeepSeek Harness 插件做安装前供应链校验：在代码运行前核对即将安装的包是否与你读到的源码一致。
- GitHub 星标
- 1
- 许可证
- MIT
- 收录日期
- 2026-08-19
GitHub 信息
- GitHub 星标
- 1
- 许可证
- MIT
- 主要语言
- TypeScript
- 最近推送
- 2026年8月19日 02:35
- 维护者
- Darren-Tang
- 收录日期
- 2026-08-19
安装
安装命令
dsh plugin --profile web add dsh-provenanceREADME 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
Listed onDSH Get
[](https://dshget.com/plugins/Darren-Tang/dsh-provenance)相关插件
安全与权限api-relay-audit
★ 819从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
安全与权限toby-bridges
dsh-pentest
★ 324面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
安全与权限howmp
dsh-auto-review
★ 120审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
安全与权限PerryLink