dsh-capability-audit
Discovered深鲸能力清单:静态扫描代码,列出执行命令/网络/写文件/读凭据等能力分布与高风险文件
深鲸能力清单(@deepwhale-cn/dsh-capability-audit)
静态扫描代码,列出项目实际用到的能力:执行命令、网络请求、写文件、读凭据、读用户目录、常驻进程。
安装
dsh plugin --profile web add @deepwhale-cn/dsh-capability-audit
用法
dsh-capability-audit --input ./plugins/xxx
面板:侧栏「深鲸能力清单」。不联网、不执行目标代码。
Comments
Loading…
Similar plugins
by feely0208
装第三方插件之前,先看它会动什么 —— 静态审查一个包的代码能力(执行/读凭据/出网/装时钩子)
★ 1
MIT
Shell
Oct 21, 2026
dsh plugin --profile web add @deepwhale-cn/dsh-tool-vet阅读代码 · DSH 独立插件:一个独立于普通工作区选择的代码阅读模式:先理解业务,再梳理调用链、精读实现,最后通过具体场景验证理解。
★ 0
MIT
JavaScript
dsh plugin --profile web add dsh-code-readingby luomeii
DeepSeek Harness 并行多角色代码评审插件:/review 派出安全/正确性/测试/风格四名只读评审员子代理(可各自指定模型与思考强度),汇总为结构化报告。
★ 1
↓ 72/wk
MIT
JavaScript
Sep 20, 2026
dsh plugin --profile web add dsh-review-squadby ESROAMER
Delegate tasks from Codex to desktop-visible DeepSeek Harness agents, with scoped credentials, persistent sessions and a reusable skill.
★ 1
MIT
JavaScript
Oct 6, 2026
dsh plugin --profile web add @esroamer/codex-dsh-collabby lanbaolu
⛔ 已停止更新(2026-09-12):坏插件隔离等保底能力已内置于 DSH Desktop → 请直接使用 https://github.com/dataelement/dsh-desktop
★ 7
↓ 217/wk
JavaScript
Sep 12, 2026
dsh plugin --profile web add @lanbaolu/dsh-fail-softby ZSeven-W
DeepSeek Harness (DSH) plugin: a read-only ledger for the plugins you already have installed — a capability inventory with file:line evidence, declared-vs-detected reconciliation, cross-profile versio
★ 25
↓ 101/wk
MIT
JavaScript
Oct 29, 2026
dsh plugin --profile web add @zseven-w/dsh-harbor