dshscan 使用指南

本文由本站基于该插件已收录的字段自动派生（wiki / faq / compatibility_json / readme），非 AI 即时创作。每节末尾标源字段。

快速上手

DSH 插件安全扫描器，灵感来自 NVIDIA SkillSpector，检测漏洞。

— 源: plugins.ai_summary

安装与验证

dsh plugin --profile web add @shaoshi/dshscan

复制以上命令在 DSH Web Profile 内运行。安装完成后在「插件列表」启用即可。

— 源: plugins.install

关键要点

• 输入：插件名 / GitHub 仓库地址 / 本地目录 / zip / Markdown 文件
• 输出：JSON 报告，包含 risk_score、severity、safe_to_install、recommendation、findings
• • 静态规则扫描（完全离线）
• • 可选 LLM 语义扫描（需 API Key）
• dshbase 集成：输入插件名时自动读取本地索引元数据（stars / trust / verified / npm / cmd）

— 源: plugin_wiki.readme_zh (fallback readme_raw)

踩坑提醒

安装前请审阅上游仓库；本指南基于已收录字段自动派生，可能滞后于最新版本。如发现与官方文档冲突，请以上游为准。

— 来源：通用规则