🧩

DM-security

admin-security 更新于 2026.10.14

在终端中运行以下命令：

dsh plugin install Shiyuedong-Jade/DM-security

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install Shiyuedong-Jade/DM-security 安装本插件（开源地址：https://github.com/Shiyuedong-Jade/DM-security），安装后重启 dsh web 并刷新页面。

插件介绍

在达梦 DM8 上落地等保 2.0 或日常安全自查时，往往要对照大量控制点逐项核对配置，手工翻参数、拼证据既费时又容易漏项。DM-security 把这件事做成可在 DeepSeek Harness 会话里触发的只读评估：连上目标实例（或按节点扫共享存储集群），自动跑完检查并给出可读结论，必要时再落盘一份可分享的 HTML 报告。

插件覆盖 60 项只读检查，分布在身份鉴别、口令策略、访问控制、审计、通信与存储加密、资源与暴露面等 13 个域；每项归入六态之一（严重、警告、提示、合规、不适用、未取到），不适用与未取到不参与评分统计。同时按 GB/T 22239-2019 做控制点对照，级别可选二至四级，并给出条款级符合性判断。若提供 SSH 账号，还可补充主机侧七项只读检查（进程与目录权限、监听绑定、明文口令痕迹、审计保留与 sshd 基线等），多节点场景还会核对节点间配置一致性。

所有库内 SQL 均为查询，主机侧仅执行固定构造的只读命令，不修改数据库与主机配置，也不试默认口令或采集口令散列。适合达梦运维、安全与合规同事在做上线前自检、整改跟踪或测评准备时使用；报告含环境与路径等敏感信息，宜在内网或受控渠道流转。