@deepwhale-cn/dsh-guard-suite
装了一堆守卫插件，却要一个个跑？一条命令跑完全部，出一份按模块分组的体检报告。
关键词：一键体检 · 合规检查 · 安全检查 · 批量扫描 · 安全报告 · 等保自查 · 上线检查 · CI 卡口
先说清楚它是什么、不是什么
是：体检编排器。把你已经装好的守卫插件规则集合起来，一次扫描、一份分组报告 ——
哪一块有问题、几处、依据是什么、文件在哪一行，一眼看完。
不是：新的判据库。它自己一条规则都没有。判据全部来自你装的那 30 多个插件，
找到几个跑几个。
为什么单独需要它
单个插件的报告是「一条一件事」。真到要交材料的时候，你要的不是 30 份报告，是一份能看的结论。
# 以前：一条条跑
dsh-cn-mlps --root ./my-app
dsh-cn-log-retention --root ./my-app
dsh-consent-guard --root ./my-app
...
# 现在：跑一遍，按插件分组
dsh-guard-suite --root ./my-app
安装
dsh plugin --profile web add @deepwhale-cn/dsh-guard-suite
# 再把你要跑的守卫插件装上（不装的那个就不会被体检）
dsh plugin --profile web add @deepwhale-cn/dsh-cn-mlps
用法
dsh-guard-suite --list-plugins # 先看"装全了没"
dsh-guard-suite --root ./my-app # 体检
dsh-guard-suite --root ./my-app --json # 给 CI / 给文档生成用
dsh-guard-suite --root ./my-app --html 体检.html # HTML 报告（可截图存档）
dsh-guard-suite --only cn-mlps,cn-log-retention # 只跑两块
dsh-guard-suite --skip cn-crypto # 跳过某块
dsh-guard-suite --fail-on medium # CI 卡口（默认 high）
报告长什么样
已装插件 30 个 · 139 条规则
检查规则 120/139 条（19 条因不适用本项目未运行）
命中 58 条（高 17 · 中 35 · 低 6）
── 按插件 ──────────────────────────────────
🔴 cn-mlps 5 条规则 · 10 命中（高 5 · 中 5）
✅ ai-output-trust 4 条规则 · 0 命中
── 不适用（本项目未触发，不是"查过了"）────────
algorithm-filing:ALGO-NO-FILING, ...
0 命中的插件也会显示 —— 否则你分不清「查了没问题」和「压根没查」。
不适用的规则单独列出 —— 「没跑」和「跑过且通过」是两件事。
一个刻意做"硬"的地方
一个插件规则都没发现时，它直接报错退出（exit 2），并列出搜过哪些路径：
❌ 没有发现任何守卫插件的规则 —— 无法体检。
这不是"项目没问题"，是"一条规则都没跑"。
「0 命中」和「一条规则都没跑」在终端上长得一模一样，这是静态检查工具最常见的假绿。
宁可让你看到报错，也不给你一个假的「全部通过」。
它怎么找到插件
按顺序找，不联网、不下载：
--rules-from <目录>（给了就只用这些，便于可复现）- 与本插件同级的
dsh-* 目录
node_modules/@deepwhale-cn/dsh-*- 环境变量
DSH_GUARD_PLUGINS（冒号分隔）
退出码
| 码 | 含义 |
|---|
| 0 | 没有达到 --fail-on 的命中 |
| 1 | 有达到阈值的命中（可挂 CI） |
| 2 | 参数错误，或一个规则源都没发现（不当作全绿） |
它不做什么
- 不联网、不上传代码、不下载规则。
- 不判定「合规/不合规」，只报事实 + 依据，供你确认。
- 不替代等保测评、监管检查或第三方审计。
关于这条产品线
这是「深鲸守护」系列的第 32 个插件。前 31 个各查一件事，这一个把它们串成一次体检。
每个插件都本地跑、代码不外传、每条规则都标可查证的依据（法条 / 国标 / OWASP / ATT&CK 编号）。
更多：deepwhale.org.cn/guard.html
深鲸网安守护系列（共 39 个）
一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规（12）｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境 · 国密合规 · AI 内容标识
AI 与 Agent 治理（6）｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限 · 策略核对 · 可疑指令
数据与凭据（5）｜ 敏感数据 · 密钥轮换 · 数据留存 · 配置审计 · 密钥扫描
供应链与构建（5）｜ 开源许可 · 依赖投毒 · CI 安全 · 工具审查 · 物料清单
权限与应急（3）｜ 最小权限 · 告警外发 · 应急证据包
行业专项（4）｜ 医疗行业专项 · 教育行业专项 · 金融行业专项 · 地方数据条例
编排与交付（4）｜ 一键体检 · 改前改后复核 · 合规可交付文档 · 整改建议
都在 DSH 插件市场（dsh-plugin.org）、npm 和 deepwhale.org.cn/guard.html 上。
