iiiweiii/dsh-guardwall

README 摘要

dsh-guardwall DeepSeek Harness 的安全插件： 安装前体检 + 运行时护栏 ，装前把关、装后看门、全程留痕。 - 安装前体检 ：权限清单 · 静态风险扫描 · A–D 信任评分 · 安装门禁（D 级拒绝） - 运行时拦截 ：危险工具调用直接拦截（破坏性命令、凭据、SSRF、反向 shell） - 输出审计 ：密钥/内网 IP/数据库串泄露检测 - 防篡改审计 ：HMAC 链式哈希，篡改即暴露 - 热加载 ：自定义规则与阈值改完秒级生效，不用重启 - 零运行时依赖 ：仅 Node 内置模块，自身无供应链风险 安装 验证挂载： npm 尚未发布时可用 GitHub 通道： dsh plugin --profile web add "github:iiiweiii/dsh-guardwall main" 第一层 · 安装前体检 "装这个插件 = 给了它什么权限？" —— 装之前先回答： 四步体检： 1. 权限清单 —— 静态分析源码，列出插件访问的 文件路径 （ /.ssh、.env、云凭据）、 执行的命令 （rm、curl、sudo）、 连接的域名 （正常 API / SSRF 元数据 / 遥测端点） 2. 静态风险扫描 —— 依赖树 + 危险模式（eval、动态执行、密钥读取、SSRF 目标、无约束递归删除、混淆载荷、安装脚本） 3. 信任评分 A–D —— 维护活跃度 · 代码质量 · 已知漏洞（npm audit）· 来源可信度 · 运行时健康，五维加权（阈值：A≥78 / B 70–77 / C 50–69 / D 。 批量压测：前 120 高星插件 按 stars 取 awesome-dsh-plugin 前 120 个插件全量体检，覆盖率 91%（110/120）， 校准了评分阈值并修复多种误判（skill 类插件、提示注入、GitHub 元数据、源码未装依赖等）： 批量工具： node scripts/batch-vet.mjs （读 plugins.json，输出 batch-result.jsonl）， 体检汇总见 docs/batch-vetting-report.md、 评分校准记录见 docs/scoring-calibration.md。 第二层 · 运行时护栏 在工具调用执行前拦截高危参数（输入侧 tools/execute ），监听输出泄露（输出侧 tools/result ）。 Agent 被诱导执行 rm -rf / 时，调用被替换为： 与社区安全插件的差异：44/51 个是静态扫描（对运行时动态构造的命令全盲）；运行时拦截的 7 个依赖 cordis/dsh-tools（与恶意插件同框架）。本插件零依赖 + 密码学链式审计收据。 热加载 · 改规则不用重启 - 自定义规则 ： /.dsh/cache…

分类