插件详情 · 988hj7tczd-oss/dsh-dep-vuln-scan

dsh-dep-vuln-scan 988hj7tczd-oss

Scan project lockfiles (npm/pnpm/yarn/pip/go/cargo/maven/gradle) against the free OSV API and report confirmed dependency vulnerabilities with fix versions

A93/100 文件浏览 / 预览 GitHub ↗ npm 0.1.1 ↗ 作者主页 ↗

★ 1

GitHub stars

forks

2026-08-24

创建于

2026-08-24

最近 push

—

npm 周下载

评分维度（六维框架）

工程质量

文档完整性

100

可发现性

100

维护活跃

100

安全卫生（深检抽样）与采用度只展示不进分；兼容性随 rc 雷达上线。口径见关于·指标体系

扣分明细（health-v4）

exports["./client"] 缺失（Web 客户端入口）−5

无 CI workflow（.github/workflows）−2

收录 / 发布

awesome-dsh-plugin · — imsai 未收录

npm dsh-dep-vuln-scan@0.1.1（2 个版本 · 最近发布 2026-08-24）

徽章接入：https://dsh-insights.com/badge/988hj7tczd-oss/dsh-dep-vuln-scan.svg · 接入指南 ↗

LLM 解读

扫描多语言锁文件，经OSV API报告确认的依赖漏洞及修复版本。

lockfileosvvulnscansecurity

README 宣称：支持npm/pnpm/yarn/pip/go/cargo/maven/gradle锁文件；使用免费OSV API；报告确认的依赖漏洞并含修复版本

同类插件（文件浏览 / 预览）

bowenliang123/dsh-contextS 95 · ★1286

omdsh-dev/dsh-genuiA 90 · ★406

dream-num/dsh-univer-officeS 98 · ★272

huiliyi37/dsh-tianshu-tuiB 80 · ★260

Totoro-qaq/dsh-plugin-bridgeS 95 · ★162

数据有误或已更新？申请重检（Actions 手动触发，输入 owner/repo，约半小时生效） · 申诉 / 纠错