Community程式設計與開發github.com

PerryLink/dsh-skill-pack-security

DeepSeek Harness (dsh) 安全稽核技能包:包含 5 項代理技能 - 密碼掃描、依賴稽核、供應鏈審查、提示注入審查、稽核編排。無執行時期程式碼。Apache-2.0 授權。

dsh-skill-pack-security 是什麼?

PerryLink/dsh-skill-pack-security 是專為 DeepSeek Harness (dsh) 設計的安全稽核技能包,完全由提示詞構成,無需執行時期程式碼。它整合了五項關鍵代理技能:秘密掃描(偵測程式碼中的敏感資訊,如 API 金鑰與密碼)、依賴稽核(檢查依賴項的已知漏洞與授權問題)、供應鏈審查(分析第三方元件的安全性與完整性)、提示注入審查(識別並防範針對 LLM 的提示注入攻擊),以及稽核編排(協調上述技能執行全面安全審計)。此技能包主要透過 Claude Code 或支援 dsh 協定的代理平台運作,強調以零執行負擔的方式提升開發流程的安全性。開發者可直接套用這些技能進行自動化安全檢查,無需手動安裝額外工具或程式庫,從而簡化防護流程並加速稽核工作。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add PerryLink/dsh-skill-pack-security

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

dsh-skill-pack-security 是做什麼的?

DeepSeek Harness (dsh) 安全稽核技能包:包含 5 項代理技能 - 密碼掃描、依賴稽核、供應鏈審查、提示注入審查、稽核編排。無執行時期程式碼。Apache-2.0 授權。

相關技能