安全审计方法论技能包 + plugin_vet 供应链门禁：八个 agent 技能（密钥扫描、依赖审计、供应链评审、提示注入审查、审计总编排、威胁建模、漏洞情报、事件响应），中英双版本，附 npm provider 包一键挂载并注册自动化 plugin_vet 安装前扫描。
- GitHub 星标
- 2
- 版本
- v2.2.0
- 许可证
- Apache-2.0
- 收录日期
- 2026-08-16
GitHub 信息
- GitHub 星标
- 2
- 许可证
- Apache-2.0
- 主要语言
- TypeScript
- 最近推送
- 2026年8月21日 06:06
- 维护者
- PerryLink
- 收录日期
- 2026-08-16
安装
安装命令
dsh plugin --profile web add github:PerryLink/dsh-skill-pack-security标签
README 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
Listed onDSH Get
[](https://dshget.com/plugins/PerryLink/dsh-skill-pack-security)相关插件
安全与权限dsh-sentinel-scanner
★ 6DSH 插件安全扫描器：只读静态审计（执行、凭据、外传、混淆、安装脚本、bundle 清单），输出 0-100 风险分。
安全与权限Eligahyu
dsh-trust-check
在设置页和 CLI 里对已安装的 DeepSeek Harness 插件做静态扫描，列出能力、字面量去向、安装脚本和提示注入，并给出可确认的裁决。
安全与权限liuwenji007
dsh-defend
★ 5在 agent/pre-step、tools/pre-execute、tools/post-execute 三个接缝检测提示词注入、越狱与密钥泄露，按 allow/ask/block 分层拦截，附脱敏 defend/detection 审计事件、defend_report 工具与危险删除命令门禁。
安全与权限PerryLink