dsh-code-scan
DeepSeek Harness 插件：为 Agent 增加 code_scan 工具，用 semgrep 扫描代码并输出按文件/行号/严重级别分组的中文报告
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-code-scan@0.1.0Code Scan 以 dsh-code-scan 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
给 DeepSeek Harness（DSH）的 Agent 增加 code_scan 工具：对指定目录运行 semgrep 代码安全扫描，输出按文件、行号、严重级别分组的中文 Markdown 报告。
code_scan，传入目录路径即可扫描。本机需安装 semgrep，并保证 semgrep 命令在 PATH 上。Windows 建议用独立虚拟环境安装，避免污染其他 Python 环境：
python -m venv C:\Users\<你>\semgrep-venv
C:\Users\<你>\semgrep-venv\Scripts\pip install semgrep
# 把 C:\Users\<你>\semgrep-venv\Scripts 加入用户 PATH
dsh plugin --profile web add dsh-code-scan
安装完成后重启 dsh web 生效。
在 DSH 对话中让 Agent 扫描某个目录，例如：
用 code_scan 工具扫描 C:\path\to\your\project
报告示例：
# semgrep 扫描报告
- 扫描目录：`C:\...\demo`
- 发现问题：共 4 处（ERROR 2 / WARNING 2 / INFO 0）
## C:\...\app.py（2 处）
- [ERROR] 第 8 行 · 规则 `...sqlalchemy-execute-raw-query`：Avoiding SQL string concatenation...
- [WARNING] 第 18 行 · 规则 `...eval-detected`：Detected the use of eval()...
semgrep scan --json <目录>。