dsh-plugin-development
Warn
Audited by Socket on Sep 5, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS。该技能总体目的与能力基本一致,主要是 DSH 插件开发与验证指南;官方 deepseek-ai 仓库和 @deepseek-ai/dsh 来源可验证。风险集中在文档鼓励使用 github:<owner>/<repo> 安装插件并在 profile 中放开 pnpm allowBuilds,这会执行第三方仓库代码,超出纯文档参考的低风险范围;但未见凭据收集、非官方数据中转、隐藏执行或恶意外传行为。
Confidence: 92%Severity: 58%
Audit Metadata