dsh-code-security

Code Security

DSH 代码安全工作台：本地静态检查、Git 改动审查、证据与修复复核，可选增强扫描器。欢迎提交 issues 和 PR。

目标 Profile

插件会安装到这里；不确定时保持 web。

npx -y @deepseek-ai/dsh plugin --profile web add dsh-code-security@0.7.10

兼容性与来源证明

Code Security 以 dsh-code-security 发布，当前版本为 0.7.10。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。

DSH 兼容范围: *
运行环境: web
发布来源: npm
Registry 更新时间: 2026/11/4

版本

0.7.10stable

2026/11/4

0.7.9stable

2026/11/3

0.7.8stable

2026/10/30

查看其余 25 个版本收起版本

0.7.7stable

2026/10/30

0.7.6stable

2026/10/29

0.7.5stable

2026/10/29

0.7.4stable

2026/10/28

0.7.3stable

2026/10/27

0.7.2stable

2026/10/27

0.7.1stable

2026/10/27

0.7.0stable

2026/10/27

0.6.1stable

2026/10/25

0.6.0stable

2026/10/25

0.5.1stable

2026/10/20

0.5.0stable

2026/10/17

0.4.1stable

2026/10/15

0.4.0stable

2026/10/15

0.3.8stable

2026/10/12

0.3.7stable

2026/10/5

0.3.6stable

2026/9/28

0.3.5stable

2026/9/28

0.3.4stable

2026/9/26

README

简体中文 · English

Code Security

看清改动中的安全问题，再核对修复结果。

downloads total downloads

安装使用 · 使用流程 · 完整说明

功能

检查文件、目录或 Git 改动。
在工作台查看位置、规则、覆盖范围和脱敏证据。
重新检查同一范围，按需导出 Markdown 或 SARIF。

查看实际示例

workbench example

图片来自验证环境的真实界面或示例 PPTX 渲染，使用示例数据。

安装

在 DSH 桌面版「插件」面板安装 dsh-code-security。已配置命令行时也可使用：

dsh plugin --profile desktop add dsh-code-security

网页版把 desktop 改为 web；安装后重启对应的 DSH。宿主要求以包声明 >=0.2.1-rc.3 为准。

开始使用

在目标仓库的 DSH 会话中，说明要检查整个项目还是当前 Git 改动。
例如：“审查当前改动的安全问题，只报告有触发条件和代码证据的结果。”
从左侧栏“代码安全”打开报告，查看文件、行号、规则与证据；可选扫描器按说明另外准备。
修复后对同一范围重新检查；保留误报原因和仍待人工判断的项目。

可以这样说：

检查当前 Git 改动的安全问题，给出触发条件、文件位置和代码证据。

开始前要知道

Betterleaks、Semgrep CE 与 OSV 是可选增强；扫描报告不能证明项目没有漏洞。

配置、完整工具与排错见详细使用说明。

插件更新

在工作台或原生插件详情页底部检查更新。默认自动检查，默认不自动安装；是否安装、何时重启由你决定。Suite 管理的组件随整包更新。查看更新规则。

文档

反馈与贡献

如果插件帮到了你，欢迎 Star，让更多人发现它。问题和建议请提交 Issues，也欢迎代码与文档 PR。反馈时附上版本与复现步骤，并移除凭据。

License

MIT

版本

0.7.10stable

2026/11/4

0.7.9stable

2026/11/3

0.7.8stable

2026/10/30

查看其余 25 个版本收起版本

0.7.7stable

2026/10/30

0.7.6stable

2026/10/29

0.7.5stable

2026/10/29

0.7.4stable

2026/10/28

0.7.3stable

2026/10/27

0.7.2stable

2026/10/27

0.7.1stable

2026/10/27

0.7.0stable

2026/10/27

0.6.1stable

2026/10/25

0.6.0stable

2026/10/25

0.5.1stable

2026/10/20

0.5.0stable

2026/10/17

0.4.1stable

2026/10/15

0.4.0stable

2026/10/15

0.3.8stable

2026/10/12

0.3.7stable

2026/10/5

0.3.6stable

2026/9/28

0.3.5stable

2026/9/28

0.3.4stable

2026/9/26

README

简体中文 · English

Code Security

看清改动中的安全问题，再核对修复结果。

downloads total downloads

安装使用 · 使用流程 · 完整说明

功能

检查文件、目录或 Git 改动。
在工作台查看位置、规则、覆盖范围和脱敏证据。
重新检查同一范围，按需导出 Markdown 或 SARIF。

查看实际示例

workbench example

图片来自验证环境的真实界面或示例 PPTX 渲染，使用示例数据。

安装

在 DSH 桌面版「插件」面板安装 dsh-code-security。已配置命令行时也可使用：

dsh plugin --profile desktop add dsh-code-security

网页版把 desktop 改为 web；安装后重启对应的 DSH。宿主要求以包声明 >=0.2.1-rc.3 为准。

开始使用

在目标仓库的 DSH 会话中，说明要检查整个项目还是当前 Git 改动。
例如：“审查当前改动的安全问题，只报告有触发条件和代码证据的结果。”
从左侧栏“代码安全”打开报告，查看文件、行号、规则与证据；可选扫描器按说明另外准备。
修复后对同一范围重新检查；保留误报原因和仍待人工判断的项目。

可以这样说：

检查当前 Git 改动的安全问题，给出触发条件、文件位置和代码证据。

开始前要知道

Betterleaks、Semgrep CE 与 OSV 是可选增强；扫描报告不能证明项目没有漏洞。

配置、完整工具与排错见详细使用说明。

插件更新

文档

反馈与贡献

如果插件帮到了你，欢迎 Star，让更多人发现它。问题和建议请提交 Issues，也欢迎代码与文档 PR。反馈时附上版本与复现步骤，并移除凭据。

License

MIT