安装画像与逆向 MLMLZJ/dsh-plugins

DSH 插件

一组小而精的 DeepSeek Harness 插件包。

其中两个面向 Windows 软件分析：每个都注册一个可由模型调用的技能，并附带该技能驱动的 PowerShell 工具。第三个是跨平台 Web-UI 插件，就在本仓库里。

中文简介：三个 DeepSeek Harness 插件——一个做 Windows 安装包的静态画像与动态取证，一个做本地软件的逆向与反编译（这两个是 skill 类，各自独立仓库）；还有一个 relay-balance 是界面类插件，在本仓库里，给中转站用量和余额做了一张玻璃质感的悬浮卡片。前两个可以串联：画像是"瞄准具"，反编译是"读代码"。

插件

| 插件 | 行 id | 技能 | 作用 |
| install-profiler | install-profiler | install-profiler | 给 Windows 安装包或已安装应用做画像：安装布局、注册表写入、服务、配置文件、日志、事件日志来源。没有 MSI 数据库时，从二进制文件里挖证据，推导动态探测计划，对比前后快照，并打包一份交接简报给逆向技能。 |
| relay-balance | relay-balance | — | 跨平台 Web-UI 插件（无技能、无脚本）：一张可拖拽的液态玻璃卡片，外加一个设置页，同时显示 OpenAI 兼容中转站的已用余额与剩余余额，以及 DeepSeek 官方账户余额。凭据留在主机上，路由仅限回环地址。 |
| reverse-skill | reverse-skill | reverse-engineering | 静态优先的逆向工程：产物分类（APK/AAB、JAR、原生 PE/ELF、.NET、Electron、固件）、反编译工具链探测、授权门控、工具缺失时降级、带证据标记的报告。 |

安装

前置条件

- 支持 dsh.bundle.patch 和 ctx.skills.register 的 DSH 构建
- 会话拥有完整权限，或能批准 plugin_manager 操作
- PowerShell 驱动的脚本需要 Windows 10/11（技能本身可移植）

每个插件只需一次

git clone https://github.com/MLMLZJ/dsh-install-profiler.git C:\Tools\dsh-install-profiler
git clone https://github.com/MLMLZJ/dsh-reverse-skill.git C:\Tools\dsh-reverse-skill

然后在 DSH 会话中：

plugin_manager action=install_bundle target=C:\Tools\dsh-install-profiler
plugin_manager action=install_bundle target=C:\Tools\dsh-reverse-skill

install_bundle 链接目录而非复制，所以请保持这些路径不变。成功的结果会报告 "application": "applied"。

仓库内：relay-balance

relay-balance 随本仓库发布，位于 dsh-relay-balance/ 下：

git clone https://github.com/MLMLZJ/dsh-plugins.git C:\Tools\dsh-plugins

plugin_manager action=install_bundle target=C:\Tools\dsh-plugins\dsh-relay-balance

它不依赖平台（没有 PowerShell、没有原生模块、没有平台分支），所以同一条命令在 Linux 和 macOS 上也能用，只需换成普通路径，例如 /opt/dsh-plugins/dsh-relay-balance.

验证

plugin_manager action=list_plugins
cordis_inspect_query platform=host provider=Config method=listConfigs input={"name":"@local/dsh-install-profiler"}

或者直接检查会话技能目录里是否出现 install-profiler 和 reverse-engineering。

两者如何配合

install-profiler
profile.json ─┐ static map: files, registry, services, logs, event sources
strings ─┤ no MSI database? mine the binary for paths and error strings
probe-plan ─┤ derive what to watch at runtime; diff before/after snapshots
│
└── handoff.md ──────────────► reverse-engineering
.NET (ilspycmd) / Electron (asar)
/ native (objdump, rizin)

- install-profiler 回答「该观察什么」——并把它已经确认的事实交出去，让第二轮不必重新发现。
- reverse-engineering 回答「怎么读代码」——返回的结论都带 [verified] / [inferred] / [unknown] 标签。
- 每个插件都能单独使用。交接是可选项；另一个插件不在时，它会如实降级。

更新

cd C:\Tools\dsh-install-profiler ; git pull
cd C:\Tools\dsh-reverse-skill ; git pull

然后对每一行做一次开关切换，让技能正文重新读取（文档改动不需要重启 DSH；index.js 改动需要重启）：

plugin_manager action=set_plugin target=install-profiler enabled=false
plugin_manager action=set_plugin target=install-profiler enabled=true

关掉其中一个

plugin_manager action=set_plugin target=install-profiler enabled=false
plugin_manager action=remove_bundle target=@local/dsh-install-profiler

这些插件共用的设计规则

- 只读分析。 插件不执行目标程序；动态验证需要你的机器或一次性虚拟机。
- 先证据，后结论。 每条结论都标注 verified / inferred / unknown，每个修复都配上背后的机制。
- 不静默安装。 缺少工具时给出安装提示；未经明确同意，不下载、不安装任何东西。
- 拒绝错误的工作。 两个插件都不绕过授权、激活、DRM 或防篡改，也不提取他人的凭据。

机器可读索引

plugins.json 列出同样的数据（仓库、行 id、技能、脚本数量、版本），供工具读取。

许可证

目前尚未声明许可证，因此默认保留所有权利。需要特定许可证请开 issue。