公开项目dsh-provenance为 DeepSeek Harness 插件做安装前供应链校验:在代码运行前核对即将安装的包是否与你读到的源码一致。安全与运维TypeScriptDDarren-Tang 1