Skip to content
dsh marketplace

dsh-static-check-bundle

Verified

@fuxi-ailabs/dsh-static-check-bundle · v1.1.2 · UNLICENSED

Installable DSH bundle for unified Skill static analysis, security vetting, and optional AI critique

Install

dsh plugin add @fuxi-ailabs/dsh-static-check-bundle

Confirm the layer applied with dsh --profile default --dump-config — see the install guide.

Source

Published to npm without a public repository. Inspect the package contents before installing.

Tags

Readme

@fuxi-ailabs/dsh-static-check-bundle

Skill 静态分析、安全审查和可选 AI critique 的用户安装入口。

包含：

  • @fuxi-ailabs/dsh-static-check

Provider Auth、环境检查和 SIFT Runtime Provisioner 来自 @fuxi-ailabs/dsh-runtime-bundle。

安装

dsh plugin --profile <profile> add \
  @fuxi-ailabs/[email protected] \
  @fuxi-ailabs/[email protected]

SIFT 运行时

如果环境中没有可用的 sift，插件首次加载时通过 dsh-env-health 下载固定的 guixu-labs/sift commit 558d1465e87dd14cce5530b44b93aa2962a679b9，安装到：

~/.dsh-sift/runtime/2.6.0-dev.558d146/

Runtime Provisioner 优先使用 Python venv，并创建 ~/.local/bin/sift。 Audit 或 Eval 同时请求 SIFT 时会复用同一个安装任务。日志：

~/.dsh-sift/runtime/install.log

aguara 和 skill-scanner 仍为可选外部扫描器，不会自动安装。

# Aguara
curl -fsSL https://raw.githubusercontent.com/garagon/aguara/v0.28.0/install.sh \
  | VERSION=v0.28.0 sh

# Skill Scanner
npm install -g skill-scanner

安装后回到静态检查的“环境检查”页面点击“重新检测”。

前置条件

  • DSH ^0.2.1-rc.2
  • Node.js 24+
  • Python 3.10+、curl、tar 和 GitHub 网络访问
  • AI critique 需要 provider 凭据