等保对照
按 GB/T 22239-2019 对照代码与配置里可静态发现的等保项
国内合规12 个
日志留存
查日志是否开启、是否记了该记的、是否留够法定 6 个月
备案公示
查应用里有没有展示 ICP/APP 备案号、隐私政策入口、运营者信息
用户同意
查默认勾选、捆绑同意、没有撤回入口
个人信息权利
查查阅、复制、删除权有没有真的实现
未成年人保护
查不满 14 周岁个人信息有没有监护人同意、专门规则、年龄门槛
影响评估
查是否事前做了个人信息保护影响评估、记录有没有留存说明
数据分类分级
查数据有没有分级标注与资产清单
算法备案
查算法推荐服务有没有关闭选项、告知、备案
数据出境
查代码与配置里的境外数据出口
国密合规
查该用国密（SM2/SM3/SM4）的地方，有没有还在用国际算法或不安全参数
AI 内容标识
查 AI 生成的内容有没有按办法和国标做显式标识、隐式标识、人工核验提示
AI 与 Agent 治理6 个
数据与凭据5 个
供应链与构建5 个
权限与应急3 个
怎么装
从这里直接下载，不经过任何第三方市场。 点每张卡片下方的「下载 .tgz」，然后在 DSH 载体的插件管理器里选 「从压缩包安装」，选中刚下载的文件即可。
也可以走 npm —— 包同样是我们自己发布的：
# 装某一个 npm install -g @deepwhale-cn/dsh-cn-mlps # 直接看效果，不用先建项目 dsh-cn-mlps --demo
每个插件都有 --demo（看检出效果）、--list-rules（列出规则与依据）、
--html（输出 HTML 报告）三个参数，零配置可跑，退出码可直接挂 CI。
边界（请先读这一节）
- 这些是工具，不是测评。等保相关插件不替代等保测评，也不保证通过测评 —— 它只把测评前开发者自己能改掉的问题找出来。
- 不做缺项判定。「没扫到问题」不等于「该项符合」。
- 只看代码与配置。物理环境、边界设备、管理制度、人员、已部署系统的运行状态， 静态扫描看不到。
- 判据都有出处。每条规则的依据写在规则里（法条条文或标准章节名），
--list-rules可查；标准编号写不准的，只写章节名不编号码。 - 报出来请人工确认。「找不到某项说明」可能只是因为它在别的仓库或内部系统 —— 报出来是提示你确认，不是判定你违规。