wwumit/dsh-plugin-tools

README 摘要

wwumit · 治理驱动的 AI 技能生态 — 规则 → 检查 → 评分 → 报告 产品线：合规 · 投资 · 数据分析 · 插件工具 · 数据层 catalog dsh-plugin-tools 插件工具专家组 ：插件/技能开发与发布工具 provider。通过 ctx.skills 从线级 catalog 安装三个核心工具： 工具 用途 expert2skill 专家方法沉淀器：引导访谈 → 规则库 JSON + 可运行 skill 包 skill-compliance 发布合规检查器：披露完整性 + 免责/红线 + 金融敏感词 + 依赖安全（进 STANDARD §7/§9） dependency-scan 供应链依赖扫描：宿主遮蔽 / 版本锁定 / 高危基线 / peer 完整性（与 skill-compliance DEP 对齐） malware-scan 恶意代码静态检测：远程执行 / 混淆执行 / 数据外传 / 持久化 / 凭据读取 / 危险调用链 Install Usage (composition) Verified (DSH 实机验证) verify-dsh.ts 在真实 DSH 运行时验证： ctx.skills.list() 返回 4 个工具 + ctx.skills.get('expert2skill') 拉取 SKILL.md。 Disclosure (DISCLOSURE v0.3) 线级 catalog 双颗粒度披露：3 个工具全部 cloud: false （纯本地）、 disclosureSchemaVersion: 0.3 、仓级 repos[].cloudSkills/paySkills 同源。披露检查由 skill-compliance v1.5.x 自动执行。 Development

分类