dsh-skill-pack-security
PerryLink/dsh-skill-pack-security
安全审计方法论技能包 + plugin_vet 供应链门禁：八个 agent 技能（密钥扫描、依赖审计、供应链评审、提示注入审查、审计总编排、威胁建模、漏洞情报、事件响应），中英双版本，附 npm provider 包一键挂载并注册自动化 plugin_vet 安装前扫描。
- 形态
- Skill 技能
- 安装
- 克隆到 skills 目录
- 需要密钥
- 否
- 近月下载
- —
- 最近推送
- 今天更新
Original description
MOVED to dsh-security-pack — https://github.com/PerryLink/dsh-security-pack. This repository is a pointer/backup; the old npm package @perrylink/dsh-skill-pack-security-provider is deprecated.
安装方式
克隆到 skills 目录 · 安装无需配置
dsh plugin --profile web add github:PerryLink/dsh-skill-pack-security安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 执行命令
- 动态执行代码
- 写入文件
- 读取文件
- 访问网络
- 读取环境变量
未发现已知红线（明文传输、安装期执行代码、凭据外传等）。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 1 天仍在推送；README 未给出明确安装命令，需要自己读；装完即可用，无需额外配置。
- 维护活跃
- 100
- 实用度
- 90
- 生态热度
- 30
- 上手便捷
- 32
- 信号质量
- 18
- 数据置信度
- 75%
相关插件
dsh-secure-audit
PensiveFei/dsh-secure-audit
DSH 只读安全合规插件：提示注入检测、中文 PII 脱敏、本机配置安全审计，输出脱敏且可复现的报告。
dsh-defend
PerryLink/dsh-defend
在 agent/pre-step、tools/pre-execute、tools/post-execute 三个接缝检测提示词注入、越狱与密钥泄露，按 allow/ask/block 分层拦截，附脱敏 defend/detection 审计事件、defend_report 工具与危险删除命令门禁。
dsh-mask
PerryLink/dsh-mask
DeepSeek Harness 的 PII 脱敏：请求前匿名化姓名、电话、邮箱、证件与密钥，展示层还原，明文不进入会话日志。