PerryLink/dsh-安全技能包

dsh-安全技能包 是什么？

该技能包专为 DeepSeek Harness (dsh) 平台设计，提供一套全面的安全审计功能，适用于开发者或AI代理用户。它包含五个独立的技能：secret scan（密钥扫描）用于检测代码中的敏感信息泄露；dependency audit（依赖审计）检查项目依赖中的已知漏洞；supply-chain review（供应链审查）评估外部组件和库的安全性；prompt-injection review（提示注入审查）分析AI系统对恶意输入的防护能力；以及audit orchestration（审计编排）协调执行所有审计任务。技能包的核心价值在于零运行时代码，即所有审计逻辑均通过dsh框架的声明式配置实现，无需编写额外代码。它适用于持续集成/持续部署（CI/CD）流程、代码审查阶段或作为安全合规自动化工具。该技能包基于Apache-2.0开源许可发布，确保用户可以自由使用和修改。