BotonJ/dsh-plugin-sentinel
插件安装前静态安全审计：生命周期脚本、动态执行、凭据外传组合特征与 patch 层风险；零依赖，tar 包全程内存解析不落盘。
dev许可证 MITJavaScript
80健康评分
npm
$ dsh plugin --profile web add dsh-plugin-sentinelgithub
$ dsh plugin --profile web add github:botonj/dsh-plugin-sentinel健康评分构成
80 / 100该插件未完整披露数据收集行为。安装前请审阅源码与 manifest。
安全信息
许可证MIT ✓
风险披露部分 — 建议审阅源码
网络请求未发现
凭据读取无
Manifest已声明
关键指标
月下载0
较上月
Star
0
Forks
0
收录时间
2026年8月16日
上次更新
2026年8月16日
Related
相关插件
GanyuanRan/Aegis80
面向编码 Agent 的软件工程方法包，提供基线优先规划、系统化调试、提示词卫生、完成前验证，以及修复/退役双轨跟踪技能。
omdsh-dev/fabric40
类似 MC Fabric 的 hook 处理器。
LoserFox/dsh-git-identity40
git 提交固定使用环境自身作者身份，环境变量注入压过一切 `git config` 设置。
omdsh-dev/dsh-plugin-check80
插件健康检查：扫描清单协议/patch 格式/构建陷阱，零依赖只读。
omdsh-dev/dsh-security-audit80
本机安全审计：配置/插件来源/会话/网络暴露面，只读脱敏风险报告。
DietCokewithSugar/dsh-user-experience80
帮你发现项目中可能存在的用户体验问题：自动走查 React/TypeScript 源码，定位问题并给出具体优化建议。