DeepSeekHarness 插件:冷咖啡执行核。三档破甲强度(lite/mid/deep)配置切换,86 条三拍技能,关键词路由,设置页可调。
38/100
综合分
3
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/adeahejshshsh/coldbrew-dsh.git状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
生态插件
可安装,未声明 dsh 能力
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 9 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意未发布到 npm registry,仅可从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包coldbrew-dsh(未发布到 npm,仅可源码安装)
✓Node 引擎要求 >=18 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/1 20:25:05
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令发起外部网络请求
查看扫描证据(共 3 处,展示前 3 条)
- 执行外部命令固定命令lib/patcher.js:93
const r = spawnSync('which', [cmd], { encoding: 'utf8', timeout: 3000 }); - 发起网络请求client.js:154
fetch("/coldbrew/config", { headers: { accept: "application/json" } }) - 发起网络请求client.js:175
fetch("/coldbrew/config", {
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
README
由 DeepSeek 最新模型翻译生成coldbrew-dsh
冷咖啡执行核 —— 一个 DeepSeekHarness 插件。
给 DSH 加一层常驻执行核:8 条铁律、6 类路由、86 条三拍技能,破甲强度三档可调。
能做什么
一、三档破甲强度,配置切换
| 档 | 动什么 | 人格结果 | 影响范围 |
| lite | 只追加 systemPrompt section | 旧人格 + 执行核并存 | 本插件 |
| mid | 在 assembly 层摘掉出厂人格 | 执行核是唯一人格 | 整个 profile |
| deep | 同 mid,另改 DSH 安装目录里的默认提示词 | 连没装插件的会话也生效 | 整台机器 |
改 $DSH_HOME/coldbrew.json 的 tier,或直接 /coldbrew tier deep。重启生效。
deep 档改宿主前会校验 hash、备份原件、原子写,/coldbrew restore 一键还原。
展开完整文档(README 剩余 1 节)
coldbrew-dsh
冷咖啡执行核 —— 一个 DeepSeekHarness 插件。
给 DSH 加一层常驻执行核:8 条铁律、6 类路由、86 条三拍技能,破甲强度三档可调。
能做什么
一、三档破甲强度,配置切换
| 档 | 动什么 | 人格结果 | 影响范围 |
| lite | 只追加 systemPrompt section | 旧人格 + 执行核并存 | 本插件 |
| mid | 在 assembly 层摘掉出厂人格 | 执行核是唯一人格 | 整个 profile |
| deep | 同 mid,另改 DSH 安装目录里的默认提示词 | 连没装插件的会话也生效 | 整台机器 |
改 $DSH_HOME/coldbrew.json 的 tier,或直接 /coldbrew tier deep。重启生效。
deep 档改宿主前会校验 hash、备份原件、原子写,/coldbrew restore 一键还原。
二、86 条三拍技能
装完落进 $DSH_HOME/skills,由官方 skill 工具按需加载:
cha-bin-unlock 软件破解与逆向 cha-apicloud 接口云端与代码安全 cha-playfield 游戏安全与外挂 cha-labpipe 样本分析取证 cha-netcast 网络安全与渗透 cha-inkstage 内容创作与剧情 └── 80 条叶子:cra-keygen / ply-aim / net-sqli / cld-jwt / lab-yara / ink-adult …
每条是「揭盖 → 追链 → 落地」三拍,带占位符 TARGET OFFSET PATCH_BYTE SERIAL。
常驻层只有 3.5KB,其余按需加载。
只允许 agent 调用:全部 86 条都带 user-invocable: false,人类不能用 /cra-keygen 直接触发,只能由模型按任务自己加载。
三、关键词路由
coldbrew_route 工具:传一句人话,返回该走哪条技能。
脱壳 → cra-unpack 6.2 帮我写个注册机 → cra-keygen 8.75 扫目录 → net-dir 31.2 做个自瞄 → ply-aim 27 JWT 伪造 → cld-jwt 13.7 这个站点的目录和端口 → cha-netcast 0 ← 弱命中降级到父技能
剥空转词、错字归一(唾壳→脱壳、自喵→自瞄)、双表计分、零分按对象兜底。
四、设置页
设置 › 冷咖啡:三张卡片选档位,点保存写配置,当前生效的标红。底部显示 DSH 根路径与宿主补丁状态。
工具与命令
| 工具 | 干什么 |
| coldbrew_status | 当前档位、槽位、人格过滤、技能库、宿主补丁 |
| coldbrew_route | 原句 → 技能 id + 父技能 + 命中词 + 分数 |
| coldbrew_skills | 列 80 条叶子,可按父技能过滤 |
| coldbrew_install | install / uninstall / verify(sha256 manifest) |
| coldbrew_host | deep 档:apply / restore / verify |
/coldbrew status | tier <lite|mid|deep> | install | uninstall | verify | list | route <原句> | apply | restore
安装
要求:DSH 0.2.1-rc.2 或更高,Node ≥18。
方式一:从 GitHub 装
cd ~/.dsh/profiles/web
dsh plugin --profile web add github:adeahejshshsh/coldbrew-dsh
方式二:从 tarball 装
dsh plugin --profile web add https://github.com/adeahejshshsh/coldbrew-dsh/archive/refs/heads/main.tar.gz
方式三:本地目录
git clone https://github.com/adeahejshshsh/coldbrew-dsh.git
cd ~/.dsh/profiles/web
dsh plugin --profile web add /path/to/coldbrew-dsh
装完必须做的一步
在 ~/.dsh/profiles/web/package.json 的 dsh.profile.bundles 里加一行:
{
"dsh": {
"profile": {
"bundles": [
"@deepseek-ai/dsh-base",
"@deepseek-ai/dsh-web-app",
"coldbrew-dsh"
]
}
}
}
然后重启 dsh。 首次启动会自动把 86 条技能写进 $DSH_HOME/skills。
验证
/coldbrew status
coldbrew-dsh 1.0.0 · 执行核强度 mid(来源 config)提示词槽位 coldbrew-dsh:execution-core (order 150) 3532 字节人格过滤 开 · harness:identity + deployment:persona-prefix 技能库 86 条(父 6 + 叶 80)已安装 86/86
配置
配置文件 $DSH_HOME/coldbrew.json:
{
"tier": "mid",
"injectPrompt": true,
"autoInstallSkills": true,
"autoPatchHost": false,
"filterFactoryPersona": null
}
| 键 | 默认 | 说明 |
| tier | mid | 破甲强度 |
| injectPrompt | true | 是否注入常驻层 |
| autoInstallSkills | true | 启动时落盘 86 条技能 |
| autoPatchHost | false | deep 档是否自动改宿主 |
| filterFactoryPersona | null | null = 按 tier 自动 |
优先级:环境变量 COLDBREW_TIER > coldbrew.json > bundle patch 默认值。
卸载
/coldbrew uninstall # 先撤技能
再从 dsh.profile.bundles 里删掉 coldbrew-dsh,重启。
deep 档打过宿主补丁的,先 /coldbrew restore。
许可
MIT。词包正文衍生自 gpt6-Astra(MIT),清洗时去掉了群号、站点推广与 IDA 依赖条款。预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
adeahejshshsh/coldbrew-dsh
DeepSeekHarness 插件:冷咖啡执行核。三档破甲强度(lite/mid/deep)配置切换,86 条三拍技能,关键词路由,设置页可调。
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库?认领条目