查看: 4|回复: 3

用 Socket 保护 DeekSeep Harness 的安装和执行过程

[复制链接]

29

主题

81

回帖

249

积分

中级会员

积分
249
发表于 5 天前 | 显示全部楼层 |阅读模式
socket.dev 是一个 NPM 生态的安全扫描服务。

安装和打开 socket 提供的防御:

npm install -g socket
socket wrapper on

然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了:

npx @deepseek-ai/dsh web

回复

使用道具 举报

0

主题

2

回帖

4

积分

新手上路

积分
4
发表于 5 天前 | 显示全部楼层
check packages against a list of known bad versions 亡羊补牢,听起来有用但不多
回复

使用道具 举报

0

主题

17

回帖

34

积分

新手上路

积分
34
发表于 5 天前 | 显示全部楼层
可以试试免费的安全 npmjs 中转,基本出问题几分钟内就会防止 npm 包下载,在日本挺多公司用的
https://flatt.tech/takumi/features/guard

go, pip 啥的也支持
回复

使用道具 举报

4

主题

91

回帖

194

积分

注册会员

积分
194
发表于 5 天前 | 显示全部楼层
DeepSeep😘
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖
返回顶部