dsh-security-audit
DSH 的自主六阶段安全审计引擎：内置 cloudflare/security-audit-skill + 沙箱执行 + 子代理编排
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-security-audit@0.1.1Security Audit 以 dsh-security-audit 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
将 cloudflare/security-audit-skill 从 "prompt 技能 + 手工沙箱"升级为自治编排的 DSH plugin。
UX 目标：一句话发起 → 面板看进度 → 结束收报告。
设计文档见 docs/dsh-plugin-design.md（已对齐的全部决策记录）， DSH 插件 API 调研笔记见 docs/dsh-plugin-api-notes.md。
dsh-cf-sas/
├── package.json # dsh.bundle 声明
├── cordis.patch.yml # 插件服务插入层
├── src/ # 引擎、SandboxDriver、tools、面板渲染（源码）
├── lib/ # 编译产物（插件实际加载的入口）
├── vendor/skills/security-audit/ # 上游 skill 原样 vendored（只读规程源 + validator）
├── assets/sandbox/ # 沙箱镜像与执行脚本（hypatia run-1 已验证的严格配置）
├── assets/install-scripts/ # probe 缺口的声明式安装脚本（可审计）
└── docs/
| 版本 | 范围 |
|---|---|
| v1 | 本地 Docker (mac/win) + Linux gVisor/runc 自动选择；单执行位置；probe→授权→修复；ledger/validator/晋升全代码化；面板三视图 + 报告三形态；subagent 编排引擎 |
| v1.5 | 远程 SSH 执行位置（用户自备主机）；git bundle 传输；全局出域开关生效 |
| v2 | 混合调度（unit 级能力匹配派发）；远端容器池并行；增量审计向导 |