# npm-safe-fordsh — DeepSeek Harness 插件安装清单

> 生成时间: 2026-10-04 03:59 · 数据来源: https://deepseekmodel.com/plugins

## 插件简介

阻止 AI 安装有风险的 npm 包：元数据审核与供应链深度扫描，14 个 agent 工具、22 项安全检查，本地 SQLite 缓存。

## 插件信息

| 分类 | 维护者 | GitHub 星标 | 许可证 | 主要语言 | 最近推送 |
| --- | --- | --- | --- | --- | --- |
| 安全与权限 | nisconder | 5 | Apache-2.0 | main | 2026-08-29 |

## 安装方式

```bash
dsh plugin --profile web add github:nisconder/npm-safe-fordsh
@npm-safe/dsh-tool-npm-safe
```

## 安装步骤

1. 安装并启动 DeepSeek Harness（DSH，MIT 开源 Agent 运行时） — `npx @deepseek-ai/dsh web`
2. 在终端执行上面的命令，CLI 会解析插件并核验来源
3. 用 dsh plugins list 确认已安装，必要时重启 Harness

> 需要固定版本时，可在仓库地址后追加 #commit。

## 安装前请审计

插件以当前 dsh 进程的权限运行，安装时可能执行代码。请先通读仓库源码与许可证，确认没有破坏性命令与越权访问；需要可复现安装时固定 commit 哈希。本清单由 DeepseekModel 从公开插件目录整理，仅供参考，不对第三方插件安全性作担保。

---

- 代码仓库: https://github.com/nisconder/npm-safe-fordsh
- 插件详情页: https://deepseekmodel.com/plugin-detail?id=nisconder-npm-safe-fordsh
- 数据来源: https://deepseek-harness-plugin.com/zh-CN/plugins/ · 生成时间 2026-10-03