dsh-CalibGuard

在 AI 助手越来越常帮你下载脚本、安装依赖、执行仓库里的代码时，「这段代码是否可信」往往被一句「继续」带过。CalibGuard 插件把独立的文件安全审计引擎接进 DeepSeek Harness，让 AI 在动手之前先走一道本地门控：默认离线推理，给出可解释的恶意概率与四档结论，而不是凭感觉放行。

核心能力围绕「本地优先、灰区才上云」展开。本地 CodeBERT 与 Platt 校准在默认情况下不会把文件内容上传；只有模型拿不准的灰区文件，才在开启云端复核时送一次云端二次判断。结论分为放行、可疑、拦截、转人工四档，并附带证据与 Markdown 报告。你可以用自然语言让 AI 调用审计工具，也可以在侧边栏盾牌面板里拖文件、粘贴目录路径做批量检查；面板里保存的阈值与送审口径，与 AI 工具调用共用同一套设置。

适合需要在 DSH 里让模型先审再跑的用户：例如安装来路不明的 setup.py、手动检查可疑压缩包或整目录递归审计，以及希望在锁网或隐私敏感场景下尽量保持离线、仅在必要时启用云端复核的团队或个人。首次运行插件会在后台自动准备引擎与依赖，就绪后审计通过常驻 Python 子进程调用，本仓库只做 DSH 集成壳，不复制审计引擎本体。