DeepSeek Harness 插件
面向 DSH 插件的常驻依赖安全监控：追踪实际安装路径、OSV 漏洞、npm 发布和破坏性更新信号，再把项目证据交给 DSH Agent。
跳到安装方式把 GitHub 链接发给 DSH、Codex 或其他 Agent，请它先说明用途、权限、安装和卸载方法。确认后再复制命令；Agent 打不开链接时，可以粘贴 README 内容。
dsh plugin --profile web add upstream-radar此命令由社区插件清单提供。运行前请打开仓库，确认安装说明和会执行的脚本。
下面保留社区清单中的原始字段，方便和 GitHub 仓库核对。
registry-record.json使用前请到 GitHub 核对{
"name": "upstream-radar",
"owner": "MicroMilo",
"category": "dev",
"description": "Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.",
"descriptionZh": "面向 DSH 插件的常驻依赖安全监控：追踪实际安装路径、OSV 漏洞、npm 发布和破坏性更新信号，再把项目证据交给 DSH Agent。",
"install": "dsh plugin --profile web add upstream-radar",
"npm": "upstream-radar",
"stars": 4,
"added": "2026-08-15",
"source": "registry"
}看它会改哪些文件、访问哪些网站或 API key、运行哪些安装脚本，以及是否提供许可证和卸载方法。GitHub stars 只表示关注度。