DeepSeek Harness 外掛安全檢查清單

為什麼要有清單

DeepSeek Harness 把能力做成 Cordis 外掛。產品賭注是組合而不是 fork。這也表示外觀、「助手」或視覺包都能擴大工具面。本文是 外掛指南 與 精選目錄 的 權限心智 配套，不是漏洞庫，也不是商店評分。

複製 dsh plugin add 之前

1. 讀 README 裡的精確安裝行——github:owner/repo 還是 npm scope。拼錯會裝到陌生人。
2. 打開倉庫——近期提交、授權條款、作者是否寫明註冊了哪些工具。
3. 決定爆炸半徑——先可丟棄工作區；第一天不要對準發薪 repo。
4. 記下你釘住的 DSH 預覽版。只有外掛 SHA、沒有 DSH 釘，事故無法重現。

官方材料與 GitHub topic dsh-plugin 是發現面。本站精選卡片只是改寫摘要；它們 不認證 安全。

真正重要的權限問題

大聲問（或寫進 PR）：

• 這個外掛能拉起 Shell 嗎？
• 它能否讀寫你選定工作區根 之外 的路徑？
• 它是否以「遙測」「上傳軌跡」或自動更新為由要 網路？
• 介面外觀是否也註冊了 工具，還是純外觀？（外觀與工具走同一條 Cordis 匯流排——見 介面外觀。）

README 答不上來，就不要裝進敏感目錄樹。

裝完之後——證明改了什麼

1. 重載／重啟該外掛所改的 profile。
2. 在可扔掉資料夾跑一條 低風險 提示詞。
3. 打開 Trajectory／會話日誌（見 可觀測性入門）。找你沒預期的新工具名。
4. 若日誌出現說不清的呼叫，先卸最近一個外掛，再加下一個。

一次除錯三個新套件，就是「Agent 發瘋了」故事的開頭。

精選 ≠ 批准

| 訊號 | 含義 | 不代表 |
|------|------|--------|
| 本站目錄有卡片 | 有人改寫了摘要 + 安裝行 | 資安稽核 |
| GitHub 星標 | 流行度 | 預設安全 |
| MIT / BSD 授權 | 再散布條款 | 工具無害 |
| 你筆電上能跑 | 今天相容 | 下週仍安全 |

出事時，優先去上游 GitHub issues，而不是貼本獨立站截圖。

最小維運清單（可抄進手冊）

• [ ] 已選可丟棄工作區
• [ ] 已釘 DSH 版本
• [ ] 已記錄外掛 SHA 或 tag
• [ ] 已掃過 README 權限說明
• [ ] 首任務後複查過一次 Trajectory
• [ ] 有回滾計畫（卸外掛／還原 profile）

相關閱讀

• 0.1.2-alpha.1 之前的產品控制面：DeepSeek Harness CVE-2026-82533
• 運維旅程：發現 → 新增：發現並新增 DSH 外掛
• 安裝與作者向：外掛指南
• 導航：社群外掛
• 環境才是 bug：npx／埠 3080
• 發現面修法走上游：參與貢獻