返回插件列表
dsh-plugin-sentinel
@BotonJ
插件安装前静态安全审计：生命周期脚本、动态执行、凭据外传组合特征与 patch 层风险；零依赖，tar 包全程内存解析不落盘。
来源社区目录
Manifest格式检查通过
Patch 文件文件已确认
安装测试未执行
$
dsh plugin --profile web add github:BotonJ/dsh-plugin-sentinel#3dcff7a125d7151f2b75a8962c65425d0d9aa0b8插件信息
它能做什么
插件安装前静态安全审计：生命周期脚本、动态执行、凭据外传组合特征与 patch 层风险；零依赖，tar 包全程内存解析不落盘。
安装前请确认
- 同步时，Manifest 符合 dsh.bundle 格式，且引用的 Patch 文件真实存在。
- 查看 GitHub 仓库中的 README、依赖和额外配置。
- 本站不审计插件安全性，也没有执行安装测试。
验证范围
Manifest 格式检查通过
同步时，仓库根目录 package.json 符合 dsh.bundle 格式，Patch 文件检查结果单独展示；本站没有运行插件、测试安装或审计安全性。
GitHub Topics
deepseek-harnessdsh-pluginsecurity