🖥️

dsh-code-scan

客户端更新于 2026.08.17

在终端中运行以下命令：

dsh plugin install xiaohuang-zaianlian/dsh-code-scan

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中安装代码安全扫描插件 dsh-code-scan（开源地址：https://github.com/xiaohuang-zaianlian/dsh-code-scan），安装完成后重启 dsh web 即可让 Agent 使用 code_scan 工具对指定目录运行 semgrep 扫描。

插件介绍

在 DeepSeek Harness 的对话里让 Agent 直接跑代码安全扫描，过去往往只能靠人工打开终端、执行 semgrep、再把 JSON 甩进上下文。dsh-code-scan 把这一步收敛成一句自然语言指令：告诉 Agent 要扫哪个目录，它便自动调用 semgrep 并回收结果，省去来回切换窗口的麻烦。

报告生成做了几件务实的事：按文件归组，每条附带行号与严重级别（ERROR / WARNING / INFO），再按级别从高到低排序，默认截断到 200 条，既保证关键问题浮在最前，又不至于把 Agent 的上下文窗口撑爆。若本机尚未安装 semgrep，插件会返回一句清晰的中文提示而非抛出异常，调试体验更平滑。

适合已经在 DSH 里做日常开发、代码审查或轻量安全审计的开发者。你不需要改变工作流，只需在对话里多一句用 code_scan 扫一下这个目录，就能把安全扫描自然地嵌进 Agent 的推理链中。