插件目录 / Security / dsh-plugin-firewall
dsh-plugin-firewall
已验证 · 实测可装 MkaliezZ
功能简介
Offline-first static admission scanner for DeepSeek Harness community plugins: inspect a plugin package before you trust it.
可用 — 实测通过，早期项目
Offline-first static admission scanner for DeepSeek Harness community plugins: inspect a plugin package before you trust it. 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-plugin-firewall
Offline-first static admission scanner for DeepSeek Harness community plugins.
/plugin-firewall <path> inspects a local plugin package before you trust it. v0.1 looks for package install scripts, git/URL dependencies, native addons, Cordis/profile patches, tool registration, process/network/filesystem/environment access indicators, and emits a deterministic risk receipt with a SHA-256 digest.
v0.1 goals
- no network calls or vulnerability database;
- deterministic local analysis;
- explicit LOW / MEDIUM / HIGH findings;
- JSON-safe receipt with digest;
- never executes the scanned plugin;
- does not claim malware detection or complete supply-chain safety.
Development
npm install
npm test
License
MIT
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-plugin-firewall」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:MkaliezZ/dsh-plugin-firewallHeadless（CLI）profile：
dsh plugin --profile headless add github:MkaliezZ/dsh-plugin-firewall实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-plugin-firewall/)<a href="https://dshbase.com/zh/plugins/dsh-plugin-firewall/"><img src="https://dshbase.com/badges/dsh-plugin-firewall.svg" alt="dshbase 实测可装"></a>