dsh-pass-strength

密码强度校验是任何登录或管理后台的底线要求，但多数团队要么手写一堆正则规则，要么调用外部 API，既脆弱又多了一次网络往返。dsh-pass-strength 把两者都省掉了：纯本地会话内运行，按你自定义的参数评估密码，并返回明确可执行的改进建议，而非一个模糊的综合分数。

核心能力是 pass_strength 工具，纯 Node 实现、零网络依赖，支持长度、字符类覆盖、常见弱密码黑名单等维度的自由组合，让你按自身安全策略而非通用标准来校验。

适合谁用？需要在会话中快速做密码校验、不想再起一个 HTTP 服务或多加一个 SDK 的开发者可以直接落地；把审计步骤嵌入自动化脚本的安全工程师和运维管理员也会觉得顺手。MIT 协议，无商业限制。