dsh-plugin-vet

在 DeepSeek Harness 生态系统中，插件的安全性至关重要。dsh-plugin-vet 作为信任层插件，填补了从下载到运行监控的信任空白。它采用“审计前安装，运行时守护”的策略，通过静态规则和运行时哨兵确保插件代码的完整性。

核心能力包括确定性静态扫描、运行时资源监控（内存、进程、文件描述符）以及针对敏感操作的 N7 确认拦截。此外，内置的蜜罐诱饵机制能在插件尝试非法访问凭证文件时发出警报，帮助管理员及时发现潜在威胁。

该插件特别适合需要严格把控插件供应链安全的管理员与开发者。它不自动阻断插件运行，而是提供详细的评分卡和警报，让用户根据安全等级自行决策，从而在保障安全与灵活使用之间取得平衡。