🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

逆向工具合集 Bemly/dsh-plug

DeepSeek Harness
Bemly11 天前有提交已提供中文文档扫描:含敏感能力

为逆向工程接入 IDA、JADX 等工具与浏览器操作能力

30.7/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Bemly/dsh-plug
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]!
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
数据截至 2026/10/25·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 11 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

⚠︎ 实装验证未通过(unknown · 2026/10/25) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量
查看扫描证据(共 17 处,展示前 16 条)
  • 读取本地文件
    bundles/whale-tail-plug/index.js:40
    if (!file.startsWith(ASSETS_DIR + path.sep) || !existsSync(file) || !statSync(file).isFile()) {
  • 读取本地文件
    bundles/whale-tail-plug/index.js:40
    if (!file.startsWith(ASSETS_DIR + path.sep) || !existsSync(file) || !statSync(file).isFile()) {
  • 读取本地文件
    bundles/whale-tail-plug/index.js:49
    createReadStream(file).pipe(res);
  • 读取密钥环境变量
    bundles/zako-hub/lib/decrypt.mjs:9
    return process.env.ZAKO_PASSWORD || 'zako-zako';
  • 读取本地文件
    bundles/zako-hub/lib/decrypt.mjs:23
    return decryptBuffer(readFileSync(path), password);
  • 写入本地文件
    bundles/zako-hub/lib/extract.mjs:12
    writeFileSync(tmpTar, tarBytes);
  • 删除本地文件递归
    bundles/zako-hub/lib/extract.mjs:19
    rmSync(scratch, { recursive: true, force: true });
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:21
    if (!existsSync(join(dir, 'package.json'))) {
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:28
    const manifest = JSON.parse(readFileSync(join(innerDir, 'package.json'), 'utf8'));
  • 执行外部命令固定命令
    bundles/zako-hub/lib/install.mjs:34
    const probe = spawnSync('dsh', ['--version'], { encoding: 'utf8' });
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:39
    if (!existsSync(payloadFile)) throw new Error(`payload missing: ${payloadFile}`);
  • 写入本地文件
    bundles/zako-hub/lib/install.mjs:42
    mkdirSync(vendorDir, { recursive: true });
  • 执行外部命令固定命令
    bundles/zako-hub/lib/install.mjs:53
    const run = spawnSync('dsh', ['plugin', '--profile', profile, 'add', innerDir], { stdio: 'inherit' });
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:60
    const report = { payload: existsSync(payloadFile), vendor: null, profile: null };
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:62
    if (existsSync(vendorDir)) {
  • 读取本地文件
    bundles/zako-hub/lib/install.mjs:63
    for (const entry of readdirSync(vendorDir, { withFileTypes: true })) {
扫描于 2026/11/4(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
dsh-plug DeepSeek Harness(DSH)的插件合集:RE MCP 包、浏览器/电脑操作启用器、UI 装饰、智能体预设,外加一个 shell 命令行技能。 | 路径 | 提供内容 | 工具 / 效果 | | bundles/ida-mcp | 官方 Hex-Rays IDA MCP(uvx ida-mcp) | mcp__ida__(6 个) | | bundles/jadx-mcp | 运行在 JDK 21 上的无头 JADX MCP | mcp__jadx__(26 个) | | bundles/idalib-mcp | 无头 IDALib 模式下的 IDA Pro MCP(idalib-mcp,mrexodia ida-pro-mcp 2.0.0) | mcp__idalib__* | | bundles/enable-browser-computer | 启用官方实验性 Browser Use(Playwright MCP,启动 Chrome)+ Computer Use(macOS CUA) | browser + CUA 行 | | bundles/whale-tail-plug | 鲸尾插件按钮图标(静止 + 悬停摆动)+ 叠层女仆徽记,不带主题 | UI 装饰(客户端) |
展开完整文档(README 剩余 1 节)
dsh-plug

DeepSeek Harness(DSH)的插件合集:RE MCP 包、浏览器/电脑操作启用器、UI 装饰、智能体预设,外加一个 shell 命令行技能。

| 路径 | 提供内容 | 工具 / 效果 |
| bundles/ida-mcp | 官方 Hex-Rays IDA MCP(uvx ida-mcp) | mcp__ida__(6 个) |
| bundles/jadx-mcp | 运行在 JDK 21 上的无头 JADX MCP | mcp__jadx__(26 个) |
| bundles/idalib-mcp | 无头 IDALib 模式下的 IDA Pro MCP(idalib-mcp,mrexodia ida-pro-mcp 2.0.0) | mcp__idalib__* |
| bundles/enable-browser-computer | 启用官方实验性 Browser Use(Playwright MCP,启动 Chrome)+ Computer Use(macOS CUA) | browser + CUA 行 |
| bundles/whale-tail-plug | 鲸尾插件按钮图标(静止 + 悬停摆动)+ 叠层女仆徽记,不带主题 | UI 装饰(客户端) |
| bundles/opencode-presets | 从 Bemly/opencode 移植的两个智能体预设:nsfw + unrestricted | 智能体预设 |
| bundles/zako-hub | 加密载荷安装器(原 WorkBuddy hub):解密随包载荷,装进当前配置档 | 安装器包 |
| skills/native-re-tools | Shell 配方:kuna、Ghidra 无头模式、ilspycmd、Hopper 命令行 | 技能(按需加载) |

状态

作者 Mac 上的可用备份(IDA Pro 9.4,Apple Silicon)。cordis.patch.yml 和 SKILL.md 里的路径目前只适用于这台机器(/Users/bemly/...),仅在该机器上开箱可用。

2026-10-22 从 dsh-re-toolkit 改名为 dsh-plug;旧名在 GitHub 上会重定向。
bundles/ida-mcp 和 bundles/jadx-mcp 与独立的 dsh-ida-mcp / dsh-jadx-mcp 目录内容相同(多一份 README);idalib-mcp、enable-browser-computer、whale-tail-plug、opencode-presets 于同一天从作者当前的 Documents/Dsh 工作目录并入。

发布到 npm 之前的路线图:

- [ ] 让工具路径可移植(!!js + 相对 DSH_HOME,不写死用户主目录)
- [ ] 用 setup 下载器拉取 Temurin JDK 21 + jadx-headless-mcp jar(绝不在 npm 里塞二进制)
- [ ] 前置条件检查(uvx、IDA 9.4 + idalib 激活)
- [ ] 技能路径参数化(~/.dsh/tools、$JAVA_HOME)
- [ ] npm publish dsh-ida-mcp、dsh-jadx-mcp(名字已确认可用);LICENSE(计划用 MIT)

使用(作者机器)

install a bundle into the desktop profile
(via DSH plugin manager: install_bundle with the bundle directory)
bundles/ida-mcp # row mcp-ida, serverName ida
bundles/jadx-mcp # row mcp-jadx, serverName jadx
bundles/idalib-mcp # row mcp-idalib, serverName idalib
bundles/enable-browser-computer # browser-use + computer-use rows
bundles/whale-tail-plug # tail icon + stacked crest (client)
bundles/opencode-presets # rows preset-nsfw + preset-unrestricted
bundles/zako-hub # encrypted payload installer (zako-hub install)

技能(全局):把 skills/native-re-tools 复制到 ~/.dsh/skills/。
常驻版本:同样的内容也放在 ~/.dsh/AGENTS.md 里(这里不做版本管理,属于本机配置)。

上游来源

opencode/ 镜像了 Bemly/opencode 的两个分支(nsfw、unrestricted),它是 bundles/opencode-presets 的上游。
预览分享卡片长什么样 ↓Bemly/dsh-plug
分享 · DeepSeek Harness Hub
Bemly/dsh-plug

为逆向工程接入 IDA、JADX 等工具与浏览器操作能力

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部