dsh-cn-compliance：DeepSeek Harness 的对外内容合规审核技能

它是做什么的？

它是一款面向中国大陆对外内容合规的 DeepSeek Harness（DSH）插件，以技能形式在发布前主动排查文案与页面里的合规风险。它解决的是「内容上线后才发现违规」的被动局面，帮助避免备案被卡、页面被下架与行政处罚。插件由 feely0208 维护，采用 MIT 协议，用 Shell 实现，随包附带扫描脚本，可在本地目录与线上站点上执行检查。

核心功能

• 分级风险清单：按 A 至 I 类覆盖网络工具用语、广告法极限用语、绝对化承诺、地图与领土、数据隐私承诺、AI 生成内容标识、资质备案、贬低竞品、内部文件公网暴露等方向。
• 语境判断降噪：穿透/隧道 只在网络语境同现时判风险，100% 只在后接营销形容词时才报，避免 CSS 关键帧、UI 术语等误报淹没报告。
• 噪音源排除：自动跳过依赖目录、随包运行时目录、构建产物、二进制与第三方抓取内容，减少无意义命中。
• 多模式扫描：支持扫当前目录、指定目录、仅扫文档、扫线上页面，以及本地加文档加线上加内部路径探测的组合模式。
• 退出码卡口：无命中返回 0、有命中返回 1，可直接接入 CI 或发布前流程做阻断。
• 环境变量可配：通过站点根地址、额外文档目录、额外内部路径等变量扩展检查范围。

怎么使用这个插件？

在 DSH 中启用并重启后，技能会在 agent 需要时自动可用，扫描脚本的绝对路径由技能正文给出。日常用法是在待发布的项目目录执行扫描，公开仓库可只扫文档以避开源码技术术语误报；发布前建议再对线上站点跑一次，因为本地干净不等于线上干净。需要扩大范围时，用环境变量补充站点根地址、额外文档目录与额外内部路径，再走组合模式。若要把合规检查变成硬门槛，直接依据退出码在 CI 里拦截。插件只做本地与指定站点的检查，不联网获取词表，也不内置政治敏感词表，C 类内容仍需人工审核或借助第三方工具。

报错怎么排查？

扫描结果里出现大量疑似误报时，先确认是否命中了语境判断之外的场景：穿透、隧道 一类词只有在与内网、网络、端口、代理、路由、NAT 等网络语境同现时才判风险，100% 只有后接营销形容词时才报，若仍被标记，按官方说明核对词条与上下文。线上扫描没有结果或报错时，检查是否已提供站点根地址，该变量在线上与组合模式下为必需项。命中集中在第三方内容时，确认依赖目录、运行时目录、构建产物与二进制是否已被排除，必要时改用仅扫文档模式。