用 Socket 保护 DeekSeep Harness 的安装和执行过程

2 天前
 Livid

socket.dev 是一个 NPM 生态的安全扫描服务。

安装和打开 socket 提供的防御:

npm install -g socket
socket wrapper on

然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了:

npx @deepseek-ai/dsh web

3120 次点击
所在节点    信息安全
7 条回复
NESeeker
2 天前
check packages against a list of known bad versions 亡羊补牢,听起来有用但不多
fang2hou
2 天前
可以试试免费的安全 npmjs 中转,基本出问题几分钟内就会防止 npm 包下载,在日本挺多公司用的
https://flatt.tech/takumi/features/guard

go, pip 啥的也支持
Moishine
2 天前
DeepSeep😘
perfectlife
2 天前
@fang2hou 用中转解决供应链安全感觉有点套娃啊
a1428265354
2 天前
用网页端虚拟机直接做网页端用也可以 https://github.com/futrime/webdsh
RatioPattern
1 天前
npm is bullshits
c0xt30a
1 天前
DeekSeep ......
Livid 你故意的么?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1235436

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX