插件

面向 DeepSeek Harness 的工作区内 Semgrep SAST 工具，提供托管 Windows x64 运行时、结构化有界结果、取消与超时控制，以及经用户批准的沙箱权限升级。npm 包名为 @aaub-software/dsh-semgrep-sast。

DSH 插件：为 Agent 增加 code_scan 工具，用 semgrep 扫描代码并输出按文件/行号/严重级别分组的中文报告。

面向 DeepSeek Harness 的 Semgrep SAST 包及供模型调用的扫描工具。

Dolphin 主动安全巡检：以 Semgrep 扫描本地代码或经 SSH 远程执行，将信息收集、漏洞探测、利用验证与报告串成防御流程。