truelove-dreamer/dsh-plugin-vetting
装插件前体检：静态扫描恶意模式（外传/凭据/混淆/持久化）与高权限误用，覆盖传递依赖与官方包哈希基线（防供应链篡改），可选插件工具调用闸。
devJavaScript
40健康评分
npm
$ dsh plugin --profile web add dsh-plugin-vettinggithub
$ dsh plugin --profile web add github:truelove-dreamer/dsh-plugin-vetting健康评分构成
40 / 100该插件未完整披露数据收集行为。安装前请审阅源码与 manifest。
安全信息
许可证— ✓
风险披露部分 — 建议审阅源码
网络请求未发现
凭据读取无
Manifest已声明
关键指标
月下载0
较上月
Star
1
Forks
1
收录时间
2026年8月16日
上次更新
2026年8月16日
Related
相关插件
GanyuanRan/Aegis80
面向编码 Agent 的软件工程方法包，提供基线优先规划、系统化调试、提示词卫生、完成前验证，以及修复/退役双轨跟踪技能。
omdsh-dev/fabric40
类似 MC Fabric 的 hook 处理器。
LoserFox/dsh-git-identity40
git 提交固定使用环境自身作者身份，环境变量注入压过一切 `git config` 设置。
omdsh-dev/dsh-plugin-check80
插件健康检查：扫描清单协议/patch 格式/构建陷阱，零依赖只读。
omdsh-dev/dsh-security-audit80
本机安全审计：配置/插件来源/会话/网络暴露面，只读脱敏风险报告。
DietCokewithSugar/dsh-user-experience80
帮你发现项目中可能存在的用户体验问题：自动走查 React/TypeScript 源码，定位问题并给出具体优化建议。