本地优先架构的npm包供应链安全扫描工具，无需上传本地依赖数据即可完成风险排查，支持主流开发框架插件集成，扫描速度快、误报率低，可有效识别恶意包、漏洞依赖等供应链风险。
内置16项规则的双向扫描能力，采用Ed25519算法生成签名回执，扫描P50延迟极低，可快速校验代码合规性，插件轻量无冗余依赖，集成到现有流程简便快捷，扫描结果准确度高。
支持扫描npm、pnpm、yarn、pip、go、cargo、maven、gradle项目锁文件，对接免费OSV漏洞库，快速报告已确认的依赖漏洞并附带修复版本，无需配置。
内置静态预安装恶意代码、漏洞及供应链风险筛查能力，支持反混淆解码，同时覆盖运行时安全监控，保障插件安装与运行全链路合规。
Pre-install supply-chain poison scanner for DeepSeek Harness plugins: AST (JS-X-Ray) + deobfuscation + regex. Catches ob...
轻量级依赖供应链审计工具，可自动检测依赖对等范围可解析性、损坏发行标签、过时或缺失许可、非注册依赖及已安装与声明不一致等风险，快速输出审计报告辅助开发者清理无效依赖。
提供身份认证与安全加固能力，支持多维度权限管控、访问规则自定义，开箱即用无需复杂配置，可快速接入现有运行环境，有效提升平台身份校验与访问防护水平。
独立运行的插件预安装安全门禁，支持npm包、Git仓库及本地源码的安装前审查，可提前拦截风险插件，轻量部署无需依赖额外组件，保障插件生态安全。
对插件安装前后的行为做静态审计，支持哈希锁定、同类型插件检索与机械去毒处理，全程不执行目标插件，从源头拦截恶意代码注入。
支持自定义出口主机白名单，自动对工具调用结果做密钥脱敏，所有操作记录写入只追加审计日志，作为运行时安全网关，保障模型调用场景的出向流量合规与操作全链路可追溯。
DSH (DeepSeek Harness) plugin bundling the safe plugin-installation skill: audit, install one-by-one, five-level verific...
Aho-Corasick算法检测提示词注入、越狱、密钥泄露风险，提供允许、询问、阻断三级拦截策略，输出脱敏审计事件，无额外依赖可直接集成使用。