dsh-code-security

插件简介

DSH AI 代码安全审查插件：secure_scan/secure_diff/secure_fix_verify/secure_report/secure_export/secure_baseline/secure_deps/secure_policy_show/secure_policy_set 九工具，40+ 确定性规则、密钥熵检测、git diff/staged 审查、SARIF 导出、基线接受与 SBOM-lite，零运行时依赖。

适用场景参考

以下内容根据条目分类、标签和公开资料整理，帮助判断是否适合当前任务；具体能力以在 GetRun Harness App 中实际安装与使用结果为准。

• 当工作区需要在项目工作区内完成研发辅助任务时，可先参考本条目简介和plugin、security、code-review等信息，判断是否适合当前任务。
• 先在不含敏感数据的测试会话中验证"dsh-code-security"是否与当前任务目标相符，再决定是否用于实际项目。
• 与同一类别的其他条目比较时，结合公开星标、版本、许可证和标签判断信息是否足够；这些字段不代表安全、兼容或持续维护承诺。