← 返回列表
需源码安装
DSH web plugin: 黑盒/代审 sidebar workspace P0–P7, per-finding…
暂不能直接安装（需源码编译或环境不满足）：仓库 package.json 标记 private，未发布到 npm，需从源码安装。 · 最近上游提交 2026/8/22 · 已提供中文文档
DSH web plugin: 黑盒/代审 sidebar workspace (P0–P7, per-finding SRC reports).
综合分
38.2
GitHub 分
38.2
用户评分
—
★ Stars
15
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add Tokeii0/dsh-lovelyaudit仓库 package.json 标记 private，未发布到 npm，需从源码安装，改用 GitHub 源安装
信任档位：已验证本站已于 4 天前真实安装成功（L4 · 真实安装）
- 是什么
- dsh 原生插件 · browser
- 装得上吗
- 本站已真实安装成功（L4 · 真实安装，非静态推断）
- 安全吗
- 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
- 还在维护吗
- 更新放缓：最近一次提交在 34 天前
档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。 验证判据与等级说明 →
🟢实装验证通过· 2026/9/21
由本站实装验证器在真实 dsh 环境安装成功，非静态推断。
数据截至 2026/9/21（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
安装兼容性检查需源码安装
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-lovelyaudit（未发布到 npm，仅可源码安装）
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
仓库 package.json 标记 private，未发布到 npm，需从源码安装
验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/21 20:15:11
用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
由 DeepSeek 最新模型翻译生成dsh-lovelyaudit DSH 侧边栏 黑盒/代审：P0–P7 测绘、点子、漏洞专项报告（含 PoC/EXP）。 安装 dsh plugin --profile web add https://github.com/Tokeii0/dsh-lovelyaudit/releases/latest/download/dsh-lovelyaudit.tgz 装完重启 DSH。侧边栏底部出现 黑盒/代审 即成功。 dsh plugin add 会自动把本包写进 web profile 的 bundles，不用手改 package.json。 更新 先卸载旧版再装最新版： dsh plugin --profile web remove dsh-lovelyaudit dsh plugin --profile web add https://github.com/Tokeii0/dsh-lovelyaudit/releases/latest/download/dsh-lovelyaudit.tgz 重启 DSH 生效。目标台账、漏洞、设置都不受影响（存在 ~/.dsh 下，不在插件包里）。 使用 配置页填目标 URL，可选账号、Header、红线、CTF / Goal，点开始。进度看「目标」，漏洞看「漏洞」。