安装插件前预检兼容性与安全性,并体检已装项
30.8/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 876086405Git/DSH该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据(共 74 处,展示前 30 条)
- 发起网络请求plugins/dsh-checkup/lib/client.js:449
const getJson = (path) => fetch(path, { cache: 'no-store' }).then((res) => res.json()); - 发起网络请求plugins/dsh-checkup/lib/client.js:451
fetch(path, { - 写入本地文件plugins/dsh-checkup/lib/guard.js:89
await mkdir(root, { recursive: true }); - 读取本地文件plugins/dsh-checkup/lib/guard.js:124
const entries = await readdir(root, { withFileTypes: true }).catch(() => []); - 读取本地文件plugins/dsh-checkup/lib/guard.js:167
const entries = await readdir(root, { withFileTypes: true }).catch(() => []); - 读取本地文件plugins/dsh-checkup/lib/guard.js:182
if (!existsSync(dir)) return; - 读取本地文件plugins/dsh-checkup/lib/guard.js:194
if (!existsSync(dir)) return; - 写入本地文件plugins/dsh-checkup/lib/guard.js:228
await mkdir(this.quarantineDir, { recursive: true }); - 写入本地文件plugins/dsh-checkup/lib/guard.js:230
await rename(dir, dest); - 读取本地文件plugins/dsh-checkup/lib/guard.js:290
if (!this.patchFile || !existsSync(this.patchFile)) return false; - 读取本地文件plugins/dsh-checkup/lib/guard.js:291
const text = await readFile(this.patchFile, 'utf8').catch(() => ''); - 写入本地文件plugins/dsh-checkup/lib/guard.js:310
await writeFile(backup, text, { mode: 0o600 }); - 写入本地文件plugins/dsh-checkup/lib/guard.js:318
await writeFile(this.patchFile, text, { mode: 0o600 }).catch(() => {}); - 写入本地文件plugins/dsh-checkup/lib/guard.js:322
await writeFile(this.patchFile, next.endsWith('\n') || next === '' ? next : `${next}\n`, { mode: 0o600 }); - 删除本地文件递归plugins/dsh-checkup/lib/guard.js:347
await rm(normalized, { recursive: true, force: true }); - 读取本地文件plugins/dsh-checkup/lib/index.js:92
return candidates.find((dir) => existsSync(join(dir, 'package.json'))); - 读取本地文件plugins/dsh-checkup/lib/index.js:97
return JSON.parse(await readFile(file, 'utf8')); - 读取本地文件plugins/dsh-checkup/lib/index.js:121
if (hostModules && existsSync(hostModules)) { - 读取本地文件plugins/dsh-checkup/lib/index.js:122
for (const entry of await readdir(hostModules)) clientPackages.add(`@deepseek-ai/${entry}`); - 读取本地文件plugins/dsh-checkup/lib/index.js:128
if (existsSync(profileModules)) { - 读取本地文件plugins/dsh-checkup/lib/index.js:129
for (const scoped of await readdir(profileModules, { withFileTypes: true }).catch(() => [])) { - 发起网络请求plugins/dsh-checkup/lib/index.js:209
const res = await fetch(url, { signal: controller.signal, headers }); - 写入本地文件plugins/dsh-checkup/lib/index.js:1065
await mkdir(STATE_DIR, { recursive: true }); - 写入本地文件plugins/dsh-checkup/lib/index.js:1066
await writeFile(HISTORY_FILE, JSON.stringify({ entries: merged }, undefined, 2), { mode: 0o600 }); - 删除本地文件递归plugins/dsh-checkup/lib/index.js:1069
await rm(LEGACY_STATE_DIR, { recursive: true, force: true }).catch(() => {}); - 写入本地文件plugins/dsh-checkup/lib/index.js:1079
await mkdir(STATE_DIR, { recursive: true }); - 写入本地文件plugins/dsh-checkup/lib/index.js:1089
await writeFile(HISTORY_FILE, JSON.stringify({ entries: entries.slice(0, HISTORY_LIMIT) }, undefined, 2), { - 写入本地文件plugins/dsh-checkup/lib/index.js:1277
if (exists) await copyFile(file, `${file}.checkup.bak`).catch(() => {}); - 写入本地文件plugins/dsh-checkup/lib/index.js:1278
await writeFile(file, appended, { mode: 0o600 }); - 读取本地文件plugins/dsh-prompt-enhance/lib/index.js:41
const pkg = JSON.parse(readFileSync(pkgPath, 'utf8'))
扫描于 2026/11/3(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
README
由 DeepSeek 最新模型翻译生成DSH 插件集合
DeepSeek Harness(DSH)插件源码仓库,每个插件一个独立包。
目录结构
plugins/
├─ dsh-prompt-enhance/ 提示词增强:一键把输入框内容改写成结构化提示词 └─ dsh-checkup/ DSH体检中心:安装前预检 + 环境体检(插件 / skill / MCP)
插件列表
| 包名 | 名称 | 说明 |
| dsh-prompt-enhance | 提示词增强 | 会话输入框的「提示词增强」按钮,生成后自动填入并可一键撤回 |
| dsh-checkup | DSH体检中心 | 装插件 / skill / MCP 之前先做兼容性、安全性、稳定性预检;已装项体检并给出保留 / 卸载建议 |
DSH体检中心(dsh-checkup)
- 安装拦截:包装宿主 pluginManager.installBundle,点安装先挂起 → 弹出检查面板 → 通过才真正安装
- 三类检查(23 条规则):兼容性(版本 / 平台 / 注入依赖 / bundle 声明 / peer)、安全性(安装脚本、恶意依赖名单、源码隐私与恶意特征、包名仿冒)、稳定性(入口声明、版本成熟度、依赖与体积、维护信号)
- 技能与 MCP:skill 与 MCP 没有宿主安装 API,改为「装前检查目录 / 配置」+「已装项体检」
展开完整文档(README 剩余 1 节)
DSH 插件集合 DeepSeek Harness(DSH)插件源码仓库,每个插件一个独立包。 目录结构 plugins/ ├─ dsh-prompt-enhance/ 提示词增强:一键把输入框内容改写成结构化提示词 └─ dsh-checkup/ DSH体检中心:安装前预检 + 环境体检(插件 / skill / MCP) 插件列表 | 包名 | 名称 | 说明 | | dsh-prompt-enhance | 提示词增强 | 会话输入框的「提示词增强」按钮,生成后自动填入并可一键撤回 | | dsh-checkup | DSH体检中心 | 装插件 / skill / MCP 之前先做兼容性、安全性、稳定性预检;已装项体检并给出保留 / 卸载建议 | DSH体检中心(dsh-checkup) - 安装拦截:包装宿主 pluginManager.installBundle,点安装先挂起 → 弹出检查面板 → 通过才真正安装 - 三类检查(23 条规则):兼容性(版本 / 平台 / 注入依赖 / bundle 声明 / peer)、安全性(安装脚本、恶意依赖名单、源码隐私与恶意特征、包名仿冒)、稳定性(入口声明、版本成熟度、依赖与体积、维护信号) - 技能与 MCP:skill 与 MCP 没有宿主安装 API,改为「装前检查目录 / 配置」+「已装项体检」 - 环境体检:扫描已装插件、skill、MCP,逐项给出「保留 / 建议卸载 / 待确认」及理由 - 入口:插件详情页配置区、市场详情页预检区、设置左侧导航「体检中心」 开发 每个插件目录是独立的 npm 包(main + dsh.bundle.patch),无构建步骤: pnpm -r pack # 在仓库根目录生成 <name>-<version>.tgz cd plugins/dsh-checkup && npm pack 安装到 DSH 从本地源码链接(开发态) dsh plugin --profile desktop add link:/path/to/plugins/dsh-prompt-enhance 从打包产物(pnpm -r pack 的 tgz 输出在仓库根目录;发布版 tgz 随仓库提交) dsh plugin --profile desktop add ./dsh-prompt-enhance-1.2.0.tgz 改完插件需要重启 DSH 才生效。 测试 dsh-checkup 自带离线测试,不需要安装到 DSH 即可运行: cd plugins/dsh-checkup node test/verify.mjs # 兼容性规则 node test/security-stability.test.mjs # 安全 / 稳定性规则 node test/skill-mcp.test.mjs # skill / MCP 检查 node test/audit.test.mjs # 环境体检判定 node test/config.test.mjs # 配置读写 node test/offline-client-check.mjs . # 客户端 bundle 离线自检 开发方式 本仓库插件由 DeepSeek Harness(DSH)内的 AI 助手按需求实现,人工负责需求定义、验收与迭代决策;代码、文档与截图由 AI 生成后经人工确认。git 历史自 2026-10-28 建立,此前 10-23 至 10-24 的开发过程未入库;v1.1.0 标签对应首个完整可用版本,v1.2.0 为当前发布版本(引用芯片保留 / 无边框透明闪烁 / Host 修复)。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
876086405Git/DSH
安装插件前预检兼容性与安全性,并体检已装项
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库?认领条目