dsh-plugin-gate 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。

dsh-plugin-gate 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。

dsh-plugin-gate 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-plugin-gate 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/9/11。

安装安全闸门 863683348/dsh-plugin-gate

DeepSeek Harnessv1.3.2

86368334853 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

装插件前扫描源码，拦截恶意脚本与误删命令

34/100

综合分

GitHub 星标

476

npm 周下载

—/5

用户评分

数据截至 2026/10/7 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dsh-plugin-gate

npm 源 · dsh-plugin-gate 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · market

装得上吗

静态安装检查通过

未做真实安装

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 53 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-plugin-gate @ 1.3.2

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/28 15:41:36

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-fs@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools@deepseek-ai/schemastery

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

安装前扫描插件源码
拦截恶意脚本
拦截误删命令

DeepSeek Harness 的安装安全闸门与数据保护守卫：60 条静态签名规则（高危 31 条、中危 24 条、低危 5 条）在 dsh plugin add 之前扫描插件源码；12 种破坏性命令模式加工作区边界检查，拦住误删。

README

由 DeepSeek 最新模型翻译生成

dsh-plugin-gate（安装安全闸门） DeepSeek Harness 插件的安装安全闸门与数据保护闸 —— 在 dsh plugin add 之前，用 60 条静态签名规则（31 高危 / 24 中危 / 5 低危）扫描插件源码中的恶意安装脚本、凭据窃取、混淆与外传行为；并以 12 种危险命令模式与工作区边界检查，在 rm -rf 一类误删事故发生前将其拦截。插件市场膨胀迅速（数千条目），恶意代码混入插件只是时间问题。本插件为 agent 提供 gate_scan 工具，可扫描插件源码——本地目录或 npm tarball——检测经典恶意代码形态： | 维度 | 检查内容 | | 脚本 | npm 生命周期脚本（pre/install/postinstall）、exec/spawn/shell:true、curl\|sh、编码 PowerShell、cmd/WSH 启动、动态 require | | 混淆 | eval / new Function / vm.runIn、十六进制转义洪泛、base64 大块、字符数组打包 | | 权限 | 读取凭据环境变量（OPENAI_API_KEY 等）、读取 ssh/aws/npmrc 文件、写入系统/家目录/点文件、chmod 777、沙箱权限升级请求 |

展开完整文档（README 剩余 1 节）

dsh-plugin-gate（安装安全闸门）

DeepSeek Harness 插件的安装安全闸门与数据保护闸 —— 在 dsh plugin add 之前，用 60 条静态签名规则（31 高危 / 24 中危 / 5 低危）扫描插件源码中的恶意安装脚本、凭据窃取、混淆与外传行为；并以 12 种危险命令模式与工作区边界检查，在 rm -rf 一类误删事故发生前将其拦截。

插件市场膨胀迅速（数千条目），恶意代码混入插件只是时间问题。本插件为 agent 提供 gate_scan 工具，可扫描插件源码——本地目录或 npm tarball——检测经典恶意代码形态：

| 维度 | 检查内容 |
| 脚本 | npm 生命周期脚本（pre/install/postinstall）、exec/spawn/shell:true、curl\|sh、编码 PowerShell、cmd/WSH 启动、动态 require |
| 混淆 | eval / new Function / vm.runIn、十六进制转义洪泛、base64 大块、字符数组打包 |
| 权限 | 读取凭据环境变量（OPENAI_API_KEY 等）、读取 ssh/aws/npmrc 文件、写入系统/家目录/点文件、chmod 777、沙箱权限升级请求 |
| 网络 | 外部 URL 与主机、fetch/axios/socket/WebSocket/DNS API、云元数据端点（169.254.169.254）、Discord/Telegram/Slack webhook、.onion、读文件后外发的"窃取"形态 |
| 密钥 | 硬编码 sk- 密钥、ghp_ token、AWS key、私钥块、Bearer token |
| 供应链 | 精确版本直接依赖对接 Google OSV 漏洞库核查（range 与官方 @deepseek-ai 包跳过；可配置，离线静默降级） |

闸门只读：绝不执行被扫描的代码，绝不写文件。

安装

dsh plugin --profile <profile> add dsh-plugin-gate

使用

安装插件前让 agent 扫描（插件也会注入提示词，引导 agent 自动执行）：

gate_scan target: "npm:dsh-plugin-some-package"
gate_scan target: "npm:dsh-plugin-some-package@1.2.3" # 固定版本 gate_scan target: "./downloaded-plugin" # 本地目录

判定语义

- BLOCK：存在高危特征（安装期执行、编码 PowerShell、eval/Function、云元数据探测、webhook、私钥、读取凭据）。修复并重新扫描前不要安装。
- WARN：中等风险特征需人工复核（网络 I/O、家目录写入、base64 大块）。逐条看证据再决定。
- PASS：未发现风险签名。仅为启发式结果，对陌生作者仍需保持警惕。

上下文感知：文件未 import child_process 时，exec()/正则 RegExp#exec 命中会被降级，减少误报；代码执行类规则（exec、eval、curl|sh、PowerShell…）出现在注释或文档中时自动降为 low（示例而非行为），而密钥与 webhook 即使在注释中仍保持高警示。依赖从 git/http/file 安装会标记为 risky_dependency，超 4000 字符的压缩单行标记为 minified_line（low）。

配置

| 键 | 默认 | 含义 |
| maxFiles | 1000 | 目录扫描文件数上限 |
| maxFileBytes | 2 MiB | 单文件文本上限 |
| includeNodeModules | false | 是否进入 node_modules |
| maxTarballBytes | 32 MiB | npm tarball 下载上限 |
| allowlistHosts | [] | 白名单主机（不出现在未白名单列表） |
| osvCheck | true | 对接 Google OSV 查询精确版本依赖的已知漏洞 |
| osvMaxDeps | 8 | 最多检查的精确版本直接依赖数 |
| osvTimeoutMs | 10000 | 单个依赖 OSV 查询超时 |
| promptSection | true | 注入 agent 使用指引 |
| sectionOrder | 5 | 提示词区块顺序 |

开发

node --check lib/.js
node test/rules.test.mjs # 主模块方式（DSH 沙箱内 node --test 会被拦截）
node test/scan.test.mjs

纯逻辑位于 lib/rules.js（签名规则）、lib/targz.js（内存 tar.gz 解压）、lib/scan.js（编排与判定）；Cordis 插件为 lib/index.js。

安全

闸门绝不执行被扫描内容，是启发式签名扫描器——可能漏报新型恶意代码，也可能误报正常代码。BLOCK/WARN 命中请人工复核，详见 SECURITY.md。

许可证

MIT