dsh-saker
Saker 模式包 — 基于 DeepSeek Harness 的攻防平台：渗透测试 / 代码审计 / CTF 解题三种专业模式（含领域知识库、技能 playbook、协作子代理），自包含 bundle，随包只读注册、不污染 DSH_HOME。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:ITroyeSivan/Saker#d8cb286f6b75c620cfba47ba1673202e7208465aSaker 以 dsh-saker 发布，当前版本为 0.3.9。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
给 DeepSeek Harness 用的安全测试工作台：渗透测试、代码审计与 CTF 解题的流程、工具、留痕都可替换。
模块化提示词 · 23 个独立插件 · 自定义工具链 · MCP 接入 · 安全知识库 · WebShell 管理
Saker 是 DeepSeek Harness 上的一套安全测试模式包，外加 23 个独立插件。 它不提供扫描器、模型或额度，负责的是「怎么测」这件事：测试流程、攻击面口径、工具接入、过程留痕、成果复核。
跟常见的「AI 渗透测试插件」不同，那些本质是一段写死的提示词——流程、话术、输出格式、工具选择全固化在文本里，装上去是什么样，用起来就永远是什么样。 Saker 把这些都做成能自己改的：26 个内置提示词能自由组合、自由修改，工具和 MCP 接哪个由你定，技能可以自己装，模式包（persona / playbook）也能整套换掉。
dsh web 能正常启动，并已配置可用模型>= 22.5（MCP Studio 要求 ^22.19.0 || >= 24.0.0）git clone https://github.com/ITroyeSivan/Saker.git
cd Saker
node scripts/pack-all.mjs # 生成根模式包和 23 个插件包
node scripts/install-all.mjs # 装进 dsh 的 web profile
dsh web # 重启宿主
install-all.mjs 会跳过已是最新的包、升级更高版本，可安全重复执行。
进入「设置」，依次点开安全配置 / MCP 工作台 / 知识库 / 技能 / 方法编排 / WebShell，六个面板都应正常加载。
新建会话选择 pentest 模式，输入框上方会出现「方法 ▾」入口。
工具探测、MCP 地址、DNSLog 等首次配置见 安装与首次配置。
持续适配 DeepSeek Harness 最新版本（当前支持：0.1.6-alpha.1；0.1.5-rc.1 保留兼容）
新增功能
性能优化，兼顾高可自定义特性和模型效果
Bug修复
| 你想做什么 | 看哪篇 |
|---|---|
| 装起来、跑通第一个任务 | 安装与首次配置 |
| 搞清楚每个功能在哪、怎么改成自己的 | 功能说明 |
| 了解整体设计与插件分工 | 架构：它是怎么搭起来的 |
| 查某个插件是干什么的 | 插件清单 |
| 判断能力该用 dsh 宿主还是 Saker | 宿主能力对照 |
| 改代码、打包、发版 | 开发与发布 |
| 确认能用在哪、哪些结论要人复核 | 边界与执行约束 |
| 看这一版改了什么 | 发布说明 |
Saker 面向已获授权的安全测试、代码审计和本地实验，不负责获取授权。 扫描结果和模型结论都可能误判，涉及真实系统的处置应由安全人员复核。
本地配置与任务产物可能含 API Key、Token、请求报文和源码，公开日志或截图前务必脱敏，不要提交个人的 .dsh 目录。
仓库内的 WebShell 管理与资产检索组件仅适用于明确授权范围，默认不应把管理端暴露到公网。
Saker 自有代码采用 MIT License。随附第三方资料不自动转为 MIT，再分发前请读 THIRD_PARTY_NOTICES.md。
致谢 DeepSeek Harness、dsh-pentest、ARTEX，以及所有被引用的知识资料、检测规则与安全工具的维护者。