DSH 插件安装前投毒扫描：AST（JS-X-Ray）+ 去混淆解码 + 正则启发式，发现即非零退出，可作 CI 门禁。
dsh plugin --profile web add dsh-poison-guard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm