dsh-auto-review
PerryLink/dsh-auto-review
审批链上的第二模型自动审查:只读审查子代理返回带理由的 allow/deny 结构化裁决,默认 fail-closed。
DeepSeek Harness 插件
面向你自己项目依赖(npm/pip/go)的实时 CVE/供应链审计,基于 OSV.dev,提供 `cve_audit` 工具,并支持在 lockfile 变化时自动重新扫描。
跳到安装方式把 GitHub 链接发给 DSH、Codex 或其他 Agent,请它先说明用途、权限、安装和卸载方法。确认后再复制命令;Agent 打不开链接时,可以粘贴 README 内容。
dsh plugin --profile web add github:SARTHAK2511/dsh-cve-audit此命令由社区插件清单提供。运行前请打开仓库,确认安装说明和会执行的脚本。
下面保留社区清单中的原始字段,方便和 GitHub 仓库核对。
registry-record.json使用前请到 GitHub 核对{
"name": "dsh-cve-audit",
"owner": "SARTHAK2511",
"category": "security",
"description": "Live CVE/supply-chain audit for your workspace's own project dependencies (npm/pip/go), backed by OSV.dev, with a `cve_audit` tool plus optional automatic re-scan on lockfile changes.",
"descriptionZh": "面向你自己项目依赖(npm/pip/go)的实时 CVE/供应链审计,基于 OSV.dev,提供 `cve_audit` 工具,并支持在 lockfile 变化时自动重新扫描。",
"install": "dsh plugin --profile web add github:SARTHAK2511/dsh-cve-audit",
"npm": null,
"stars": 0,
"added": "2026-08-17",
"source": "registry"
}看它会改哪些文件、访问哪些网站或 API key、运行哪些安装脚本,以及是否提供许可证和卸载方法。GitHub stars 只表示关注度。