DSH-CTF-Mode 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装。

DSH-CTF-Mode 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装。

DSH-CTF-Mode 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

DSH-CTF-Mode 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/10/28。

CTF 全题型技能包 Cristallin2006/DSH-CTF-Mode

DeepSeek Harness

Cristallin20063 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

让你的大肥鱼，变成一支全栈 CTF 团队。

36.5/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/29 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装。以下命令仍可尝试，但可能失败。

无法用 dsh 插件命令安装（仓库内无 dsh 插件清单）

git clone https://github.com/Cristallin2006/DSH-CTF-Mode.git

按该仓库 README 的原生方式安装；若作者另行发布了 DSH 插件包，请以其文档为准

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · security

装得上吗

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 3 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（unknown · 2026/10/25） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包DSH-CTF-Mode（未发布到 npm，仅可源码安装）

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/25 19:34:22

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求

查看扫描证据（共 3 处，展示前 3 条）

发起网络请求
plugins/analysis-control/http.mjs:70
const req=(u.protocol==='https:'?https:http).request(u,{method,headers,agent:u.protocol==='https:'?this.https:this.http,signal},res=>{
发起网络请求
plugins/analysis-control/http.mjs:80
const results=[];let bodyBytes=0;for(let i=0;i<requests.length;i++){if(signal?.aborted)return {ok:false,completed:results.length,stopped:true,reason:'
发起网络请求
plugins/analysis-control/index.mjs:58
const running=args.action==='batch'?executor.batch(actor,args.task,o,exec.signal):executor.request(actor,args.task,o,exec.signal);pending.add(running)

扫描于 2026/10/31（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

README

由 DeepSeek 最新模型翻译生成

展开完整文档（README 剩余 1 节）

DSH-CTF-Skill

让你的大肥鱼，变成一支全栈 CTF 团队。

面向 DeepSeek Harness（DSH） 的 CTF 与安全分析技能库。覆盖 Web、逆向、密码学、Pwn、Android 和流量取证；可按任务启用持续型子代理、结构化记忆与证据复核。

黑客版大肥鱼：DSH-CTF-Skill 全栈 CTF 团队

能力总览 · 快速开始 · 使用方式 · 架构 · 实测记录 · 文档导航

能力总览

模型选择分析路线，运行层维护可靠状态，skill 提供专业方法。 简单任务直接做；值得分工的任务再启用编排。

| 能力 | 你可以得到什么 | 入口 |
| 专业解题 | Web、逆向、密码学、Pwn、Android、取证等技能与按需参考资料 | 技能目录 |
| 单兵与协作 | CTF 预设选择单兵或编排；Web 提供模式与就绪状态控件 | CTF 模式 |
| 持续型 Solver | 独立子会话执行、进度监督、途中指导，同一 work 续做保留自身历史 | 编排说明 |
| 记忆与经验复用 | 证据来源、条件、冲突与修订；按授权召回，复用经脱敏复核的方法卡 | 知识与方法库 |
| 目标地图与长任务 | 组件关系、目标依赖和工作覆盖；长说明、续做消息与结果全文分页 | 目标地图 · 长任务 |

按方向浏览近期补强的知识与工具

- Web：WAF 与白名单差异、Elixir / BEAM 应用。
- 逆向与制品：BEAM 静态清点、已保存分块组装。
- 密码与协议：CRC 模型与 oracle 条件、分层协议与连接状态。
- 本地 Pwn：SQLite 扩展、seccomp 证据、多阶段实验。
- 运行时与对象寿命：自带运行时、mallocng、libxml2、nginx 模块。
- Windows：用户态分析、原生调试观察。
- 实验分支工作台：离线发现、地址核对、证据封存与 MCP 宿主检查，设备控制与静态回写分阶段验收。

这些专题按当前问题选择。所选必需技能与参考卡由宿主全文交付，其他技能仍可发现；详细变更见 CHANGELOG。

快速开始

1. 先运行一个本地示例

需要 Python 3.10+；以下命令在终端执行，Windows 可将 python3 换成 python。

git clone https://github.com/Cristallin2006/DSH-CTF-Mode.git
cd DSH-CTF-Mode
python3 examples/recovery/run.py

看到 "ok": true 即通过示例。这是无需 DSH、模型服务或靶场的合成字节恢复演示；原生子代理与记忆授权演示见可运行示例。

2. 选择安装方式

| 方式 | 适合谁 | 下一步 |
| 仅技能 | 已有 DSH，希望直接补充专业知识 | 运行下方安装命令 |
| 完整模式（实验性） | 希望使用状态、记忆、持续型 Solver 与 CTF 模式控件 | 按 CTF 模式说明选择原生卡片或独立 profile 入口 |

仅技能安装：

python3 tools/doctor.py --mode skills
python3 tools/setup.py --mode skills # 预览
python3 tools/setup.py --mode skills --apply # 应用

完整模式需要 Linux/WSL、Node.js 24+ 和已安装的 DSH；还需初始化状态、配置自己的模型并注册宿主插件。已有安装升级前先备份、暂停任务并确认收尾，详见入门指南。专业工具按方向准备，见 TOOLSET。

本页介绍当前 main 分支。v0.7.0 Preview 是较早的归档，未包含后续新增能力；体验当前功能请使用 main 源码。

使用方式

安装并启用原生 CTF 预设后，在 设置 → Agent 预设 → 自定义 → CTF 模式 选择。可设置「自动判断 / 优先单兵 / 优先编排」，标题旁查看实际模式与就绪状态。设置过程见 CTF 模式。

直接给主 agent 下任务，例如：

| 场景 | 示例提示词 |
| 单题 | 请分析 <附件路径>，选择相关 skill，交付复现脚本、证据和验证结果。授权范围是 <范围>。 |
| 多个独立目标 | 请用编排模式处理 <题库目录>，按独立目标分工，声明所需技能与工具，逐项报告状态。 |
| 补材料续做 | 新材料在 <路径>，请找到原 work，用 followup 继续同一 Solver，并复核受影响的旧结论。 |

途中建议发送给主会话，再由主代理转交 Solver；消息送达、理解与实验验证分别核对。暂停、恢复、纠偏和完整提示词见 Agent 操作手册。

架构总览

下面展示启用编排后的主要关系。单兵任务由主代理直接使用专业 skill 和已有工具。

flowchart LR
U["用户目标与授权"] --> C["主 Agent策略与复核"]
K["专业 skill完整正文与按需专题"] -.-> C
C <-->|派单与进度| R["运行层派发与监督"]
R <-->|执行与反馈| S["持续型 Solver分析与执行"]
K -->|所选材料全文交付| S
S --> T["显式授权的工具"]
R <--> M[("状态 · 记忆 · 目标地图")]
S -.->|获准范围内只读| M

主代理负责判断与复核，Solver 负责具体工作；运行层记录状态、交付和授权。记忆按范围共享，重要前提变化后需重新复核。完整数据流、目录结构与运行边界见架构文档。

本地模式跑分记录

用户提供的 TSecBench v1 本地模式历史结果，模型标签为 Deepseek：

| 测试时间 | 获得点数 | 综合得分 | 页面完成率 | 答对 Flag | 全对题数 |
| 2026-10-18 18:48 | 22300 | 96.94 | 95.9% | 71/74 | 61/63 |

这是本地记录，不代表官方榜单成绩。截图未标注具体模型版本或代码修订，不能归因为当前 main 或某次修改的收益。分项结果、此前记录与评测说明。

兼容性与验证

插件已在 Linux/WSL、DSH 0.1.5-rc.3、Node.js 24.21.0、Python 3.10+ 环境验收；其他宿主版本需核对兼容性。Windows 专题包含原生观察工具，完整宿主集成的验收平台仍为 Linux/WSL。

- 编排、目标地图与项目方法库为可选实验能力；多代理的收益取决于任务独立性和交接成本。
- 并发与上下文容量取决于当前配置、模型和宿主。长材料支持全文分页，上游已经截断的内容无法补回，也不承诺固定 1M 上下文。
- skill 和记忆不增加执行权限；工具成功、结果被采纳与原目标接受分别判断。可选 HTTP 控制器的覆盖范围见运行边界。

本地验证使用合成输入与确定性模型适配器，不调用真实模型或靶场。运行回归需要 Python 3.10+ 和 Node.js 24+：

python3 tests/run.py
可选：已安装 DSH 的 Linux/WSL 原生宿主验收
export DSH_NATIVE_PACKAGE_ROOT="$(npm root -g)/@deepseek-ai/dsh"
python3 tests/run.py --native

测试验证实现机制，真实解题效果需另行评估。自动检查包含安装、知识契约、离线工具和编排回归。

文档导航

| 想做什么 | 阅读 |
| 安装、配置或升级 | 快速开始 · 插件集成 |
| 下任务、指导 Solver、暂停或续做 | Agent 操作手册 · CTF 预设 |
| 了解设计和目录结构 | 架构与运行边界 |
| 准备分析工具或运行演示 | 工具环境 · 可运行示例 |
| 查看战绩或版本变化 | 评测记录 · 更新日志 |
| 反馈问题或贡献知识 | 贡献指南 · Issues |

许可与致谢

原创代码以 MIT 发布，收录或衍生内容保留上游适用许可。代码来源、架构参考与知识归纳见 THIRD_PARTY_LICENSES。