🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

GPT 任务编排桥 baochaofan0404/gpt-dsh-bridge

DeepSeek Harness
baochaofan040475 天前有提交上游未提供文档扫描:含敏感能力

GPTChatGPT 网页驱动 DeepSeek Harness 自动化执行:MCP Bridge + 任务编排状态机

28.1/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add baochaofan0404/gpt-dsh-bridge
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · chat
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 75 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 22 处,展示前 20 条)
  • 读取本地文件
    src/acp-client.ts:118
    const json = JSON.parse(readFileSync(join(absDir, "package.json"), "utf8")) as { name?: string }
  • 写入本地文件
    src/acp-client.ts:127
    await mkdir(dirname(dest), { recursive: true })
  • 删除本地文件
    src/acp-client.ts:138
    await rm(dest, { force: true })
  • 读取本地文件
    src/acp-client.ts:149
    if (!existsSync(root)) return out
  • 读取本地文件
    src/acp-client.ts:156
    try { entries = await readdir(dir, { withFileTypes: true }) } catch { continue }
  • 读取本地文件
    src/acp-client.ts:186
    if (existsSync(join(c, "package.json"))) return c
  • 读取本地文件
    src/acp-client.ts:189
    if (existsSync(pnpmDir)) {
  • 读取本地文件
    src/acp-client.ts:191
    try { entries = await readdir(pnpmDir) } catch { }
  • 写入本地文件
    src/acp-client.ts:206
    await mkdir(nm, { recursive: true })
  • 写入本地文件
    src/acp-client.ts:238
    await copyFile(requestedConfig, join(cwd, "cordis.yml"))
  • 读取密钥环境变量
    src/acp-client.ts:252
    const apiKeyEnv = process.env.DSH_API_KEY_ENV ?? "AGENS_API_KEY"
  • 执行外部命令来自配置/变量
    src/acp-client.ts:266
    const proc = spawn(
  • 读取密钥环境变量
    src/acp-client.ts:284
    DEEPSEEK_API_KEY: apiKeyValue ?? process.env.DEEPSEEK_API_KEY ?? "",
  • 读取本地文件
    src/bin.ts:524
    if (!existsSync(workspaceRoot)) {
  • 发起网络请求
    src/task/manager.ts:76
    const newRes = await this.acp.request('session/new', {
  • 发起网络请求
    src/task/manager.ts:90
    const promptRes = await this.acp.request('session/prompt', {
  • 发起网络请求
    src/task/manager.ts:111
    try { await this.acp.request('session/close', { sessionId: acpSessionId }) } catch { }
  • 发起网络请求
    src/task/provider-client.ts:114
    const req = lib.request(options, res => {
  • 读取本地文件
    src/task/provider-config.ts:32
    const content = readFileSync(credPath, 'utf8')
  • 读取本地文件
    src/task/tools.ts:66
    if (!existsSync(parentDir)) {
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • MCP桥接
  • 任务编排状态机
该仓库未提供 README。
预览分享卡片长什么样 ↓baochaofan0404/gpt-dsh-bridge
分享 · DeepSeek Harness Hub
baochaofan0404/gpt-dsh-bridge

GPTChatGPT 网页驱动 DeepSeek Harness 自动化执行:MCP Bridge + 任务编排状态机

这是你的仓库?认领条目

回到顶部