@feely0208

深鲸桌面 · 永久免费开源的 DeepSeek Harness 桌面壳（背景皮肤/桌面宠物/用量面板）

DSH 中文合规与工程技能集（7 个技能）：对外文案合规红线、AI 生成内容标识、个人信息保护对照、应用市场上架预检、中文公文排版（GB/T 9704-2012）、发布前自检、密钥扫描。全部离线静态检查，不联网、不上传。

深鲸画布 · DSH 插件：把一段文字变成能发的视频。稿子、素材、成片都在你自己的电脑上，不上传、不联网。免费版可用。

深鲸工序 —— 给设计师的工序流水线（Photoshop / AutoCAD / 3ds Max）：一个包 = 一份内核 + 三个适配器

dsh-cn-doc-formatter · DSH 插件

扫 agent 会读到的文本内容，找里面的可疑指令与社工话术

密钥轮换：查密钥与证书多久没换、有没有轮换制度、有没有跨环境复用。

算法备案与告知：查算法推荐服务有没有关闭选项、告知、备案。

AI 生成内容标识合规：生成的东西标了没、有没有人工核验提示

dsh-cn-compliance · DSH 插件

日志留存合规：检查日志是否开启、是否记了该记的、是否留够法定 6 个月。

未成年人保护：查不满 14 周岁个人信息有没有监护人同意、专门规则、年龄门槛。

装第三方插件之前，先看它会动什么 —— 静态审查一个包的代码能力（执行/读凭据/出网/装时钩子）

扫 GitHub Actions 工作流，找出可被利用的配置 —— 供应链攻击的主要入口

Agent 权限边界：查 agent 的工具/文件/网络权限有没有声明、是不是过宽。

外部内容信任边界：查 agent 有没有把网页/文件/邮件里的内容当指令信。

dsh-cn-pipl-check · DSH 插件

dsh-release-selfcheck · DSH 插件

dsh-cn-appstore-preflight · DSH 插件

个人信息权利：查查阅/复制/删除权有没有真的实现（个保法 45/47/50 条）。

配置文件审计：.env 有没有被提交、权限对不对、里面是不是明文

告警外发：检查告警链路有没有告警、发到哪、有没有把敏感信息一起发出去。

数据出境检查：查代码与配置里的境外数据出口、个人信息外发、缺安全评估说明。

最小权限检查：容器 root/privileged、IAM 通配、CORS 全开、令牌申请 admin。

数据分类分级：查数据有没有分级标注与资产清单（数据安全法 21 条）。

检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源

敏感数据发现：扫出代码/配置里的身份证、银行卡、手机号 —— 带校验位验证，不误报。

开源许可合规检查：扫描依赖树，找出 GPL/AGPL 传染、许可未知等风险 —— 发布前、开源前、被审计时跑一遍。

备案公示检查：查应用里有没有 ICP/APP 备案号、隐私政策入口、运营者信息。

会话产物归拢与命名：每个会话一个专属文件夹，收尾按实际内容改名并刷新索引 —— 解决「产物散落」和「过后记不清」。附三个不依赖 DSH 的纯 bash 脚本。

dsh-cn-ai-labeling · DSH 插件

等保对照：按 GB/T 22239-2019 找出代码与配置里可静态发现的等保项。

检查软件物料清单：有没有、全不全、格式对不对、新不新

个人信息保护影响评估：查是否按个保法 55 条做了评估、56 条留存三年。

国密算法合规检查：该用国密的地方，有没有还在用国际算法

数据留存期限检查：数据不该永远躺着，该删的删了没

AI 输出信任边界：检查代码有没有直接执行 AI 输出（eval/shell/SQL/路径）。

密钥泄露扫描：密钥被提交进仓库了吗

MCP 服务安全：审计 MCP 配置里的未锁定远端包、明文端点、可执行本地服务。

用户同意与授权确认：默认勾选、捆绑同意、没有撤回入口 —— 个保法有明确要求。

应急证据包：查出了事能不能拿出证据（预案/联系人/日志保全/上报流程）。

策略声明 vs 实际执行：说好不干的事干了没，干了的有没有说