dsh-safe-gate

功能介绍AI

Pre-flight safety gate for dsh plugins/MCP: OSV supply chain scan + contract checks before install/run.

• OSV supply-chain scan: blocks known malicious/vulnerable npm packages
• Static contract checks: await in non-async, inject whitelist, keyed slots, adapters
• Scans source for backdoors: child_process, eval, secret theft, exfiltration

由 AI 基于 README 自动生成，仅供参考。

安装

安装方式: GitHub · 无验证记录（L1-L5）

兼容性

要求

• • Node.js: 未声明
• • DSH: 未声明
• • External credentials: 未检测到

安全报告

自动静态扫描，非人工审核。

DSH.SO VETPASSEDd435d2

安全审查自动审查 · 每日更新

PASSED

vet 静态分析未发现可疑行为，判定为干净（clean）。

0 严重·0 高·0 中·100 分数

版本绑定

插件版本—

扫描版本d435d27427942026-08-25

当前版本d435d2742794

vet 判定clean · git分数 100

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

`[![dsh.so risk](https://www.dsh.so/badge/dsh-safe-gate.svg)](https://www.dsh.so/artifact/dsh-safe-gate/)`

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-08-25 · 活跃度：活跃

来源

GitHub: github.com/quan-v/dsh-safe-gate