socket.dev 是一个 NPM 生态的安全扫描服务。
安装和打开 socket 提供的防御：
npm install -g socket
socket wrapper on
然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了：
npx @deepseek-ai/dsh web
 |
1
NESeeker 17h 40m ago via iPhone
check packages against a list of known bad versions 亡羊补牢，听起来有用但不多
|
 |
2
fang2hou 17h 15m ago
可以试试免费的安全 npmjs 中转，基本出问题几分钟内就会防止 npm 包下载，在日本挺多公司用的
https://flatt.tech/takumi/features/guard go, pip 啥的也支持 |
 |
3
Moishine 12h 0m ago via Android  3
DeepSeep😘
|
 |
4
perfectlife 8h 19m ago via Android 1
@fang2hou 用中转解决供应链安全感觉有点套娃啊
|
 |
5
a1428265354 5h 52m ago
用网页端虚拟机直接做网页端用也可以 https://github.com/futrime/webdsh
|
Select Language