跳到正文
dsh-market 浏览插件 GitHub EN

zoahdev/dsh-dep-audit

dsh 项目与 profile 的依赖供应链卫生审计:peer 范围可解析性、坏 dist-tag 检测(#2763 类)、过期/缺许可证/非注册表来源依赖与安装版本漂移——CLI + agent 可调用 dep_audit 工具。

Star 数 ★ 0 分类 开发与运行时 收录于 2026-08-21

安装

在 DeepSeek Harness 里通过 dsh-market 安装

dsh plugin --profile web add dshmarket

或使用命令行

dsh plugin --profile web add github:zoahdev/dsh-dep-audit

装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络。请先审阅源码,并尽量锁定 commit(github:owner/repo#sha)。