ADWMC/helm-d

README excerpt

helmd English 中文 DeepSeek Harness (DSH) 安全分析插件集。9 个 @dsh-security/ bundle 组成的 pnpm monorepo，提供多领域安全分析工具与按需参考知识，附带 1 个可直接挂载的 agent preset。 仅供学习交流。使用者须遵守所在地法律法规，对使用本项目产生的后果自负。 这是什么 helmd 是 DeepSeek Harness (DSH) 的安全分析插件集：把安全分析能力拆成 9 个可独立发布、按需加载的 bundle，通过 cordis preset 挂载到 DSH agent。 核心能力： - 提示词注入 ：persona（ complete: true ）作为唯一系统提示，发送激活词 helmd 进入执行模式 - 领域路由 ： router 提供 skill catalog / read reference ，把问题路由到对应领域 - 七大领域 + 锚定 ：Android / Web / Native / 协议 / 恶意样本 / AI 安全 / 证据，外加首轮工具锚定 bootstrap - 按需参考 ：领域知识、规则、工作流、案例全部放 references/ ，工具按需读取，不写进 system prompt 替模型做决定 - 首轮工具锚定 ：首个顶层请求只暴露 shell + read ，晋升后放开完整目录 激活 在 DSH 会话中发送： 即可激活。 架构 包清单 包 注入 职责 暴露工具 @dsh-security/bootstrap systemPrompt 首轮工具目录收窄，晋升后放开 无 @dsh-security/router tools 领域路由与目录 skill catalog 、 read reference @dsh-security/skill-android tools Android 逆向 apk fingerprint @dsh-security/skill-web tools Web 安全 web reference 、 bot analyze @dsh-security/skill-native tools Native / 二进制逆向 native reference 、 detect packer 、 scan strings 、 xor bruteforce 、 encoding detect @dsh-security/skill-protocol tools 协议 / 流量 protocol reference 、 pcap parse 、 state machine 、 parse har @dsh-security/skill-malware tools 恶意样本 malware reference 、 ioc extract…

Category