dsh-auto-review

是什么 — 集成九个 redteam 安全研究模式与十五个运行时插件。

谁该装 — 在 redteam 安全研究中需要模式路由与工具支持时适合安装此插件。 如果您是普通应用开发人员，则无需安装此插件。

注意 — 沙箱实测通过：在全新 profile 注册成功。 会执行 shell 命令。 没发现其他明显问题。

锐评 — 我会安装它，因为它为授权 redteam 安全研究提供了结构化支持与工具，但前提是仅用于已获得授权的场景。

是什么 — 提供 DeepSeek Harness 的授权渗透测试模式，支持探索链路、资产和漏洞的 Web 视图展示。

谁该装 — 当用户需要在 DeepSeek Harness 中记录渗透测试目标、线索和资产时，适合安装此插件。 对于在 Node.js 版本低于 22.5 的环境中运行的用户，不适合安装此插件，因为它依赖 sqlite 后端。

注意 — 沙箱实测通过，在全新 profile 里成功安装并注册。未发现明显的兼容性问题，但运行时需 Node.js >= 22.5 才能使用 sqlite 后端。

锐评 — 我不会安装它，因为它记录数据仅限单会话作用域，不支持跨会话延续。

是什么 — 在 DeepSeek Harness 工具预执行阶段插入声明式权限规则。

谁该装 — 当需要在 DeepSeek Harness 中使用任意模型精确控制工具调用时，此插件适用。 对于仅使用内置安全预设的用户，他们可以不使用此插件。

注意 — 实测在全新 profile 中安装并注册到 profile 成功。 会执行 shell 命令。 未发现其他明显问题。

锐评 — 我会安装它，因为它支持全会话日志审计和规则热重载。

是什么 — 检测提示注入、脱敏 PII 并进行本地审计。

谁该装 — 在使用 DeepSeek Harness 执行安全审计的用户适合安装此插件。 如果你专注于工具调用而非安全 review，不需要此插件。

注意 — 沙箱环境中测试通过，插件在全新 profile 中成功注册。 插件仅执行读取操作，无写入删除风险。 没发现明显的坑。

锐评 — 我会装它，因为它用只读方式审计配置并提供可复现报告，前提是使用支持的 dsh-tools 版本。

是什么 — dsh-approval-gate 为 DeepSeek Harness 提供写命令的自动化审批门控。

谁该装 — 在使用 DeepSeek Harness 执行 write 命令的用户适合安装它，因为它能用 Flash 模型自动判定风险并审批。 不在 DeepSeek Harness 环境中工作的人可以不安装它，因为它需要 DSH profile 进行注册。

注意 — 沙箱实测通过，在全新 profile 里装上并被 DeepSeek Harness 注册进 profile。 没发现明显的坑。

锐评 — 我会装它，因为它支持会话级快照和文件 diff 一键撤销。