@deepwhale-cn/dsh-cn-compliance
安装
dsh plugin --profile web add @deepwhale-cn/dsh-cn-compliance
中国大陆对外内容合规红线审核 —— 给 DeepSeek Harness 用的 skill 插件。
在内容发布之前主动查出合规风险，避免备案被卡、页面被下架、行政处罚。
它查什么
| 类别 | 内容 |
|---|
| 🔴 A 类 | 网络工具用语（VPN / 翻墙 / 科学上网 / 机场 / clash …）—— 绝对红线 |
| 🔴 A- 类 | 擦边词（内网穿透 / 隧道）—— 需语境判断，见下 |
| 🔴 B 类 | 广告法极限用语（国家级 / 唯一 / 独家 / 最好 / 首个 …） |
| 🟠 C 类 | 绝对化承诺（永久免费 / 零风险 / 绝不泄露） |
| 🟠 D 类 | 地图与领土（台湾、藏南、南海诸岛完整性） |
| 🟠 E 类 | 数据与隐私承诺（隐私政策必须与实现一致） |
| 🟠 F 类 | AI 生成内容标识 |
| 🟡 G 类 | 资质与备案（ICP 备案号、不得宣称没有的资质） |
| 🟡 H 类 | 比较与贬低竞争对手 |
| 🔴 I 类 | 内部文件公网暴露（信息安全 + 合规双风险） |
安装
dsh plugin --profile <profile> add @deepwhale-cn/dsh-cn-compliance
然后重启 dsh。技能会在 agent 需要时自动可用。
为什么它比"列一堆敏感词"有用
敏感词表谁都能列。难点在误报——一次全量扫描出几百条噪音，人就不看报告了，等于没审。
本插件内置了两条语境判断，这是它可用与否的分水岭：
| 词 | 误报场景 | 处理 |
|---|
穿透 隧道 | UI 术语「点击穿透」、HTTP tunnel | 只在网络语境同现时才判风险（内网/网络/端口/代理/路由/NAT） |
100% | CSS 的 0%,100% 关键帧、width:100% | 只在后接营销形容词时才报（100%自研/安全/有效…） |
同时排除已知的噪音源：node_modules/、随包运行时目录（内含几百个第三方 README）、
构建产物、二进制、第三方抓取的新闻内容。
扫描脚本
插件随包分发 scan.sh，技能正文里会给出它的绝对路径。
# 扫当前目录
bash <scan.sh 路径>
# 扫指定目录
bash <scan.sh 路径> --dir ./site
# 公开仓库：只扫 .md，避开源码里的技术术语误报
bash <scan.sh 路径> --docs-only
# 扫线上页面（最重要 —— 本地干净 ≠ 线上干净）
SITE_HOST=https://your-domain.example bash <scan.sh 路径> --online
# 本地 + 额外文档 + 线上 + 内部路径暴露探测
SITE_HOST=https://your-domain.example DOCS_DIRS="./docs:./README.md" bash <scan.sh 路径> --all
退出码：0 = 无命中；1 = 有命中 —— 可直接用在 CI / 发布前卡口。
环境变量
| 变量 | 说明 |
|---|
SITE_HOST | 线上站点根地址（--online / --all 必需） |
DOCS_DIRS | 额外要扫的文档目录，冒号分隔 |
EXTRA_PATHS | 额外要探测的内部路径，空格分隔（追加到内置清单） |
设计取舍
不内置政治敏感词表。 一是避免插件文件本身含敏感内容，二是这类词表需要持续
跟踪监管口径，不适合固化在插件里。C 类请人工审核或使用第三方工具。
不联网获取词表。 只做本地与指定站点的检查，不把待审内容发往任何第三方服务。
与其它插件的关系
本插件只管话 —— 对外文案里不能说什么。要逐条核对产品实现里 AI 生成内容标识
有没有做进代码与导出物，用 @deepwhale-cn/dsh-cn-ai-labeling。
按 DSH 插件生态倡议书
的三条原则开发：组合优先、声明清晰、兼容优先。不假设、不覆盖其它插件的内部实现。
许可
MIT
