2. V2EX
  3. 用 Socket 保护 DeekSeep Harness 的安装和执行过程

用 Socket 保护 DeekSeep Harness 的安装和执行过程

Livid 2026-08-19 00:23 1

socket.dev 是一个 NPM 生态的安全扫描服务。


安装和打开 socket 提供的防御：


npm install -g socket

socket wrapper on

然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了：


npx @deepseek-ai/dsh web

最新回复 (5)
  • NESeeker 08-19 02:16
    1楼
    check packages against a list of known bad versions 亡羊补牢，听起来有用但不多
  • fang2hou 08-19 02:41
    2楼
    可以试试免费的安全 npmjs 中转，基本出问题几分钟内就会防止 npm 包下载，在日本挺多公司用的
    https://flatt.tech/takumi/features/guard

    go, pip 啥的也支持
  • Moishine 08-19 07:56
    3楼
    DeepSeep😘
  • perfectlife 08-19 11:37
    4楼
    @fang2hou 用中转解决供应链安全感觉有点套娃啊
  • a1428265354 08-19 14:04
    5楼
    用网页端虚拟机直接做网页端用也可以 https://github.com/futrime/webdsh
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐