🧩

dsh-env-audit

admin-security 更新于 2026.10.16

在终端中运行以下命令：

dsh plugin install feely0208/dsh-env-audit

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install feely0208/dsh-env-audit，即可从 https://github.com/feely0208/dsh-env-audit 安装本插件。

插件介绍

把密钥写进 .env 再误提交进 git，是团队里最常见、也最尴尬的一类事故。dsh-env-audit 不扫代码里的密钥字面量，也不替你存密钥或做运行时拦截；它只盯住环境配置文件本身，在提交前帮你看清几件容易被忽略的事实。

插件围绕五条规则做离线静态审计：.env 是否在 gitignore 中被忽略、常见高危键名是否跟了明文凭据、文件权限是否宽于 600、是否缺少 .env.example 等模板，以及源码里是否硬编码内网或 .internal 地址。每条发现都会标明文件与行号、可核对的依据，以及建议处理方式；报告里不会打印密钥取值，占位符写法会被跳过，也不做安全与否的定论。

适合在本地或 CI 里做提交前自检的开发者与平台同学，尤其是强调配置与代码分离的团队。若需要扫全仓库代码中的密钥字面量，应搭配 dsh-secret-scan；已提交进历史的 .env 仍需自行用 git 历史自查。