用 Socket 保护 DeekSeep Harness 的安装和执行过程
socket.dev 是一个 NPM 生态的安全扫描服务。安装和打开 socket 提供的防御:
npm install -g socket
socket wrapper on
然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了:
npx @deepseek-ai/dsh web
https://i.v2ex.co/c4r98EmC.png check packages against a list of known bad versions 亡羊补牢,听起来有用但不多 可以试试免费的安全 npmjs 中转,基本出问题几分钟内就会防止 npm 包下载,在日本挺多公司用的
https://flatt.tech/takumi/features/guard
go, pip 啥的也支持 DeepSeep😘
页:
[1]