dsh-code-security
确定性代码安全审查：40+ 规则、密钥熵检测、staged diff 审查、SARIF 导出、基线接受、SBOM-lite 依赖清单与健康自检。面板内置 4 步首次使用引导，看一次后不再出现。
安装
dsh plugin --profile web add dsh-code-security
沙箱测试结果
| 阶段 | 结果 |
|---|---|
| 1 安装 | ✓ |
| 2 列装 | ✓ |
| 3 挂载 | ✓ |
| 4 启动 | — |
四阶段在隔离沙箱里跑：安装（有网）→ 列装 → 挂载 → 启动（后三步断网）。
README
简体中文 · [English](README.en.md)
Code Security
看清改动中的安全问题，再核对修复结果。
  
[安装使用](#安装) · [使用流程](#开始使用) · 完整说明
<picture>
<source media="(prefers-color-scheme: dark) and (max-width: 640px)" srcset="https://raw.githubusercontent.com/STARDUSTLC666/dsh-code-security/master/docs/assets/intro/workflow-zh-mobile-dark.svg">
<source media="(max-width: 640px)" srcset="https://raw.githubusercontent.com/STARDUSTLC666/dsh-code-security/master/docs/assets/intro/workflow-zh-mobile-light.svg">
<source media="(prefers-color-scheme: dark)" srcset="https://raw.githubusercontent.com/STARDUSTLC666/dsh-code-security/master/docs/assets/intro/workflow-zh-dark.svg">
<img src="https://raw.githubusercontent.com/STARDUSTLC666/dsh-code-security/master/docs/assets/intro/workflow-zh-light.svg" alt="看清改动中的安全问题，再核对修复结果。 · 流程示意" width="100%">
</picture>
功能
- 检查文件、目录或 Git 改动。
- 在工作台查看位置、规则、覆盖范围和脱敏证据。
- 重新检查同一范围，按需导出 Markdown 或 SARIF。
<details>
<summary>查看实际示例</summary>
图片来自验证环境的真实界面或示例 PPTX 渲染，使用示例数据。
</details>
安装
在 DSH 桌面版「插件」面板安装 dsh-code-security。已配置命令行时也可使用：
dsh plugin --profile desktop add dsh-code-security
网页版把 desktop 改为 web；安装后重启对应的 DSH。宿主要求以包声明 >=0.2.1-rc.3 为准。
开始使用
1. 在目标仓库的 DSH 会话中，说明要检查整个项目还是当前 Git 改动。
2. 例如：“审查当前改动的安全问题，只报告有触发条件和代码证据的结果。”
3. 从左侧栏“代码安全”打开报告，查看文件、行号、规则与证据；可选扫描器按说明另外准备。
4. 修复后对同一范围重新检查；保留误报原因和仍待人工判断的项目。
可以这样说：
检查当前 Git 改动的安全问题，给出触发条件、文件位置和代码证据。
开始前要知道
Betterleaks、Semgrep CE 与 OSV 是可选增强；扫描报告不能证明项目没有漏洞。
配置、完整工具与排错见详细使用说明。
插件更新
在工作台或原生插件详情页底部检查更新。默认自动检查，默认不自动安装；是否安装、何时重启由你决定。Suite 管理的组件随整包更新。查看更新规则。
文档
反馈与贡献
如果插件帮到了你，欢迎 Star，让更多人发现它。问题和建议请提交 Issues，也欢迎代码与文档 PR。反馈时附上版本与复现步骤，并移除凭据。
License
<a id="依赖与配置"></a>
以上内容来自 npm 上的 README，我们只做格式化，不改内容。
版本
npm 上共发布：28，最后更新 2026-11-06