dsh-cf-sas

MarchLiu/dsh-cf-sas

该仓库暂未提供项目说明。

查看仓库

Stars: 4
Forks: 0
Issues: 0
更新: 16 天前

PROJECT TOPICS

项目标签

dsh-plugin dsh-plugin-market dsh-plugins security-audit

INSTALL REFERENCE

安装参考

未验证

dsh plugin --profile web add github:MarchLiu/dsh-cf-sas

在 DSH 中安装

该命令指向仓库当前默认分支；尚无绑定当前 commit 的完整验证结果。

PROJECT README

README

dsh-security-audit

将 cloudflare/security-audit-skill 从 "prompt 技能 + 手工沙箱"升级为自治编排的 DSH plugin。

UX 目标：一句话发起 → 面板看进度 → 结束收报告。

设计文档见 docs/dsh-plugin-design.md（已对齐的全部决策记录）， DSH 插件 API 调研笔记见 docs/dsh-plugin-api-notes.md。

dsh-cf-sas/
├── package.json            # dsh.bundle 声明
├── cordis.patch.yml        # 插件服务插入层
├── src/                    # 引擎、SandboxDriver、tools、面板渲染（源码）
├── lib/                    # 编译产物（插件实际加载的入口）
├── vendor/skills/security-audit/   # 上游 skill 原样 vendored（只读规程源 + validator）
├── assets/sandbox/         # 沙箱镜像与执行脚本（hypatia run-1 已验证的严格配置）
├── assets/install-scripts/ # probe 缺口的声明式安装脚本（可审计）
└── docs/

版本切分

版本	范围
v1	本地 Docker (mac/win) + Linux gVisor/runc 自动选择；单执行位置；probe→授权→修复；ledger/validator/晋升全代码化；面板三视图 + 报告三形态；subagent 编排引擎
v1.5	远程 SSH 执行位置（用户自备主机）；git bundle 传输；全局出域开关生效
v2	混合调度（unit 级能力匹配派发）；远端容器池并行；增量审计向导

原则

上游 skill 原样 vendored、只读引用；产物契约与上游完全兼容。
沙箱缺席是正常路径不是错误路径：控制不齐 → 相关检查降级 needs_validation。
白名单产物晋升，永不裸拷贝（SKILL.md 的 10 步 race-safe 晋升 100% 代码化）。
预算是硬闸门；SKILL.md 纪律翻译为引擎不变量，违反即 bug。

CLASSIFICATION EVIDENCE

分类依据

项目类型插件

功能分类安全与治理

规则置信度高

系统优先读取 GitHub Topics，再与站内分类词典和词根规则比对。当前命中： security-audit。