🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

织联传输 baixianger/dsh-weave

DeepSeek Harness
baixianger47 天前有提交已提供中文文档扫描:含敏感能力

配对可信主机,加密连接并查看远程会话

27.1/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/21 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add baixianger/dsh-weave
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · security
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 47 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 16 处,展示前 10 条)
  • 读取本地文件
    lib/index.js:99
    saved = JSON.parse(await readFile(this.identityPath, "utf8"));
  • 写入本地文件
    lib/index.js:107
    await chmod(dirname(this.identityPath), 0o700); await chmod(this.identityPath, 0o600);
  • 写入本地文件
    lib/index.js:111
    await mkdir(dirname(this.identityPath), { recursive: true, mode: 0o700 });
  • 写入本地文件
    lib/index.js:112
    await chmod(dirname(this.identityPath), 0o700);
  • 写入本地文件
    lib/index.js:114
    await writeFile(temporary, `${JSON.stringify({ version: 1, secretKey })}\n`, { encoding: "utf8", mode: 0o600 });
  • 写入本地文件
    lib/index.js:115
    await rename(temporary, this.identityPath); await chmod(this.identityPath, 0o600);
  • 写入本地文件
    lib/index.js:115
    await rename(temporary, this.identityPath); await chmod(this.identityPath, 0o600);
  • 读取本地文件
    lib/index.js:123
    saved = JSON.parse(await readFile(this.peersPath, "utf8"));
  • 发起网络请求
    lib/client.js:133
    const response = await fetch("/api/dsh-weave", {
  • 写入剪贴板
    lib/client.js:175
    try { if (!navigator.clipboard?.writeText) throw new Error(t("copyUnavailable")); await navigator.clipboard.writeText(ticket); setCopied(true); }
扫描于 2026/10/31(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/schemastery@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
DSH Weave English · 简体中文 通过 Iroh 连接明确受信任的 DeepSeek Harness 主机。由一个传输层统一处理配对、身份、可达状态和远程会话目录。 主要能力 | 能力 | 行为 | | 持久身份 | 重启后保持同一个主机身份。 | | 明确配对 | 交换 endpoint ticket,并在本机信任对端。 | | 加密传输 | Iroh 提供 QUIC 连接、直连路径和中继回退。 | | 远程目录 | 查看配对主机的工作区与会话。 | | 可见状态 | 区分主机可达性与 Agent 的空闲、运行、离线状态。 | | 原生设置 | 分组展示身份与配对操作,提供复制反馈和移除确认。 | 快速开始 在每台主机执行: dsh plugin --profile web add dsh-weave@latest dsh web 1. 在两台主机打开 设置 → Weave。 2. 通过可信渠道交换双方 ticket。 3. 在各自页面添加并明确相信对方的 ticket。 4. 在 DSH Chat 等上层插件中选择远程会话。 如果消息需要到达接收主机上的本地 Agent,再安装 DSH Bridge。传输层启动不强制依赖 Bridge。
展开完整文档(README 剩余 1 节)
DSH Weave

English · 简体中文

通过 Iroh 连接明确受信任的 DeepSeek Harness 主机。由一个传输层统一处理配对、身份、可达状态和远程会话目录。

主要能力

| 能力 | 行为 |
| 持久身份 | 重启后保持同一个主机身份。 |
| 明确配对 | 交换 endpoint ticket,并在本机信任对端。 |
| 加密传输 | Iroh 提供 QUIC 连接、直连路径和中继回退。 |
| 远程目录 | 查看配对主机的工作区与会话。 |
| 可见状态 | 区分主机可达性与 Agent 的空闲、运行、离线状态。 |
| 原生设置 | 分组展示身份与配对操作,提供复制反馈和移除确认。 |

快速开始

在每台主机执行:

dsh plugin --profile web add dsh-weave@latest
dsh web

1. 在两台主机打开 设置 → Weave。
2. 通过可信渠道交换双方 ticket。
3. 在各自页面添加并明确相信对方的 ticket。
4. 在 DSH Chat 等上层插件中选择远程会话。

如果消息需要到达接收主机上的本地 Agent,再安装 DSH Bridge。传输层启动不强制依赖 Bridge。

各层职责

flowchart LR
A[主机 A · Bridge] --> WA[Weave]
WA <-->|Iroh · QUIC| WB[Weave]
WB --> B[主机 B · Bridge]

Iroh 负责加密连接;Weave 负责主机信任、endpoint 刷新、可达状态和认证请求;Chat 负责房间、成员和房间权限。仅知道 ticket 不代表获得信任或 Agent 访问权限。

配置

| 字段 | 默认值 | 用途 |
| hostName | 系统主机名 | 主机显示名称。 |
| relayMode | default | Iroh 默认中继选择,或 disabled。 |
| persistIdentity / persistPeers | true | 重启后保留身份与受信任主机。 |
| acknowledgementTimeoutMs | 10000 | 默认确认等待期限。 |
| maxConcurrentInbound | 64 | 入站请求并发上限。 |
| shutdownTimeoutMs | 1000 | 传输层关闭等待上限。 |

身份和信任记录保存在 $DSH_HOME/dsh-weave,默认位于 ~/.dsh,仅所有者可访问。可以通过 identityPath、peersPath 指定位置。

取消与投递

出站请求接受取消信号。取消会关闭连接;对端断开时,接收侧监听器也会收到通知。取消单次请求不会把仍可达的主机误判为离线。Chat 的较长轮询会使用匹配的确认等待期限。

当前是 传输 MVP,提供配对、目录访问和认证请求投递。通用远程任务审批、持久传输 outbox 和重连回放尚未实现;应用级持久化由使用它的插件负责。

协议与架构

架构 · 协议 · 安全模型 · 房间权威主机

设计文档包含规划中的能力;当前行为以本 README 和版本记录为准。

开发与反馈

npm ci
npm run check

提交问题 · 版本记录 · MIT 许可证
预览分享卡片长什么样 ↓baixianger/dsh-weave
分享 · DeepSeek Harness Hub
baixianger/dsh-weave

配对可信主机,加密连接并查看远程会话

回到顶部