🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件验收测试 Flan246/dsh-plugin-litmus

DeepSeek Harnessv0.1.0
Flan24656 天前有提交已提供中文文档扫描:含敏感能力

用声明式场景自动跑通插件验收并生成报告

29.2/100
综合分
0
GitHub 星标
28
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-plugin-litmus
npm 源 · dsh-plugin-litmus 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/10/26·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]—
更新放缓:最近一次提交在 56 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-plugin-litmus @ 0.1.0
✓Node 引擎要求 ^22.15.0 || >=23.8.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 01:14:19

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 18 处,展示前 14 条)
  • 读取本地文件
    dist/cli.js:83
    entries = readdirSync(abs, { withFileTypes: true });
  • 读取本地文件
    dist/cli.js:92
    text = readFileSync(file, "utf8");
  • 读取本地文件
    dist/cli.js:128
    workspaces = readdirSync(sessionsDir);
  • 读取本地文件
    dist/cli.js:135
    sessions = readdirSync(join(sessionsDir, ws));
  • 读取本地文件
    dist/cli.js:142
    const mtime = statSync(file).mtimeMs;
  • 读取本地文件
    dist/cli.js:155
    const buf = readFileSync(file);
  • 执行外部命令来自配置/变量
    dist/cli.js:253
    execFile(cmd, shell ? args.map(escapeCmdArg) : args, {
  • 写入本地文件
    dist/cli.js:288
    mkdirSync(dshHome, { recursive: true });
  • 发起网络请求
    dist/cli.js:416
    agent: new ProxyAgent(proxy)
  • 发起网络请求
    dist/cli.js:426
    const res = await fetch(url, {
  • 发起网络请求
    dist/cli.js:426
    const res = await fetch(url, {
  • 读取密钥环境变量
    dist/cli.js:454
    const apiKey = opts.apiKey ?? process.env.DEEPSEEK_API_KEY;
  • 写入本地文件
    dist/cli.js:595
    writeFileSync(reportPath, renderMarkdown(report));
  • 写入本地文件
    dist/cli.js:607
    mkdirSync(dest, { recursive: true });
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 声明式验收场景
  • 隔离无头运行
  • 断言与LLM评判

为 DeepSeek Harness 插件做自动化验收测试:声明式场景、隔离的无头运行、断言和 LLM 评判。

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-litmus npm version npm downloads GitHub stars license DeepSeek Harness 插件的自动化验收测试工具:用声明式场景(scenario.yaml)在隔离的 DSH_HOME 中真实驱动 headless agent 跑一遍,再对会话日志做断言与 LLM 评分,输出报告。CLI 命令名为 dsh-litmus。 安装 npm i -g dsh-plugin-litmus 或免安装直接跑 npx dsh-plugin-litmus run 前置条件 - Node.js ≥ 22.15(会话日志解码依赖 node:zlib 的 zstdDecompressSync)。 - 本机有 dsh 可执行(定位优先级:DEEPSEEK_HARNESS_CLI > $DSH_REPO/apps/cli/lib/bin.js(DSH_REPO 默认 D:\deepseek-harness)> PATH 中的 dsh > npx @deepseek-ai/dsh)。
展开完整文档(README 剩余 1 节)
dsh-plugin-litmus

npm version
npm downloads
GitHub stars
license

DeepSeek Harness 插件的自动化验收测试工具:用声明式场景(scenario.yaml)在隔离的 DSH_HOME 中真实驱动 headless agent 跑一遍,再对会话日志做断言与 LLM 评分,输出报告。CLI 命令名为 dsh-litmus。

安装

npm i -g dsh-plugin-litmus
或免安装直接跑
npx dsh-plugin-litmus run

前置条件

- Node.js ≥ 22.15(会话日志解码依赖 node:zlib 的 zstdDecompressSync)。
- 本机有 dsh 可执行(定位优先级:DEEPSEEK_HARNESS_CLI > $DSH_REPO/apps/cli/lib/bin.js(DSH_REPO 默认 D:\deepseek-harness)> PATH 中的 dsh > npx @deepseek-ai/dsh)。Windows 上若 PATH 命中 dsh.cmd/npx 无法直接执行(execFile 对 .cmd 的限制),请设置 DEEPSEEK_HARNESS_CLI 环境变量指向 dsh 的 bin.js(例如 D:\deepseek-harness\apps\cli\lib\bin.js)。
- .cmd 路由(PATH 命中 dsh.cmd 或 npx 兜底)会经 cmd.exe shell 执行:工具会对每个参数做双引号包裹 + 内部引号转义,&、|、>、^ 等元字符不会被解释;但 cmd 批处理中 % 仍会触发环境变量展开(无法靠引号保护),prompt 含 %VAR% 样式文本时可能被改写。需要完全规避时请设置 DEEPSEEK_HARNESS_CLI 走 node bin.js 直调路径(不经 shell)。
- DEEPSEEK_API_KEY 已导出(agent 运行与 LLM judge 都需要)。
- 访问外网(npm 安装插件、DeepSeek API)需 HTTPS_PROXY=http://127.0.0.1:7897(按本机代理调整)。

scenario.yaml 契约

每个场景是 //scenario.yaml(只扫一层子目录),场景目录内其余文件会在运行时拷贝到隔离工作目录。

完整示例:

name: bib 补全与引用对账 # 必填,场景名
plugins: [dsh-latex-guard] # 可选,默认 [];逐个 dsh plugin add(npm 包名或本地路径)
workdir: . # 可选;场景目录下要拷入隔离工作目录的子路径 prompt: 把 refs.bib 缺的字段补全,然后检查 main.tex 的引用是否完整。已有内容不要动。 # 必填,非空 timeout: 600 # 可选,默认 600 秒 assertions: # 必填,至少 1 条
- tool_called: bib_fill
- file_contains: [refs.bib, "year = {2015}"]
- tool_called: cite_audit
judge: # 可选;配置后用 DEEPSEEK_API_KEY 调 deepseek-chat 按 rubric 打分 rubric:
- 任务完成度
- 工具选择正确性

8 种断言:

| 断言 | 写法 | 语义 |
| tool_called | - tool_called: | 会话中调用过该工具 |
| tool_not_called | - tool_not_called: | 会话中未调用该工具 |
| tool_args_contains | - tool_args_contains: [, ] | 该工具某次调用的参数 JSON 包含子串 |
| output_matches | - output_matches: | 最终回答匹配正则(载入时校验可编译) |
| output_not_matches | - output_not_matches: | 最终回答不匹配正则 |
| file_contains | - file_contains: [, ] | 隔离工作目录中的文件包含子串 |
| file_not_contains | - file_not_contains: [, ] | 文件不包含子串 |
| exit_code | - exit_code: | headless 进程退出码等于该值 |

文件路径相对于隔离工作目录;断言全部通过场景才算 passed。校验失败报 INVALID_SCENARIO(消息含 zod 字段路径,如 assertions.0)。

headless 进程非零退出不会让场景直接 error:仍会尝试解码会话日志,交由 exit_code 等断言自行裁决(此时报告的错误栏会注明 headless exited : )。只有插件安装失败、workdir 拷贝失败才会直接判 error,超时被杀判 timeout。

用法

初始化两个示例场景(s1-lit-search / s2-file-workflow) dsh-litmus init [dir]

运行 下所有场景 dsh-litmus run [--report ] [--keep-all]

run 的行为:逐场景创建临时隔离工作目录(拷入场景文件、独立 DSH_HOME、DSH_PERMISSION_MODE=danger-full-access;子进程环境会剔除 ambient 的 DSH_ 变量,防止本机配置渗入隔离运行)→ 安装 plugins → 以 --profile headless 跑 prompt → 解码最新会话日志 → 执行断言与可选 judge → 输出 console 汇总并写 report.md(默认 /report.md)。失败场景的隔离目录保留并打印路径(--keep-all 保留全部);注意通过场景的临时目录当前也不自动删除,积累在系统临时目录(dsh-eval-)下可自行清理。

退出码

- 0:全部场景 passed。
- 1:有场景 failed / timeout / error。
- 2:用法或输入错误(场景文件不合法、目录下没有任何 scenario.yaml)。

judge 说明

场景配置 judge.rubric 后,会把工具调用序列与最终回答(截断 8000 字符)发给 deepseek-chat,按每个 rubric 维度打 0/1/2 分(0 失败 / 1 部分 / 2 达标)并附评语。judge 需要 DEEPSEEK_API_KEY;未配置 key 或请求失败时静默跳过,不影响断言判定(judge 分数只进报告,不参与 passed/failed)。

License

MIT © 2026 Flan246
预览分享卡片长什么样 ↓Flan246/dsh-plugin-litmus
分享 · DeepSeek Harness Hub
Flan246/dsh-plugin-litmus

用声明式场景自动跑通插件验收并生成报告

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部