证明一个业务动作只实现一次,并被 DeepSeek Harness 的 CLI、MCP、GUI…
31.4/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/28 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dongsheng123132/dsh-action-parity该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 8 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意未发布到 npm registry,仅可从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-action-parity(未发布到 npm,仅可源码安装)
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/13 14:44:52
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件
查看扫描证据(共 13 处,展示前 9 条)
- 读取本地文件lib/action-parity.mjs:40
const root = await realpath(workspaceRoot) - 读取本地文件lib/action-parity.mjs:41
const info = await lstat(root) - 读取本地文件lib/action-parity.mjs:52
const info = await lstat(target) - 读取本地文件lib/action-parity.mjs:55
const resolved = await realpath(target) - 写入本地文件lib/action-parity.mjs:67
await mkdir(target, { recursive: true }) - 读取本地文件lib/action-parity.mjs:68
const info = await lstat(target) - 读取本地文件lib/action-parity.mjs:70
const resolved = await realpath(target) - 写入本地文件lib/action-parity.mjs:219
await writeFile(temporary, body, { encoding: 'utf8', flag: 'wx' }) - 删除本地文件lib/action-parity.mjs:225
try { await unlink(temporary) } catch {}
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 跨界面操作绑定
- 操作重放一致性证据
DeepSeek Harness 的跨界面操作绑定与重放一致性证据
README
由 DeepSeek 最新模型翻译生成DSH Action Parity
证明一个业务动作只实现一次,并被 DeepSeek Harness 的 CLI、MCP、GUI 一致调用。插件不执行真实业务动作,也不靠截图猜按钮;它核验稳定 Action ID、内容寻址的动作核心与绑定声明,以及各界面产生的结构化回放观察。0.2 版补齐正式 Codex 插件清单、只验结构化证据的 MCP 服务、真实 ToolRuntime 烟测,以及 stock DSH Web Loader 的命名空间导出回归测试。
它检查三种界面是否绑定同一个 coreActionId、GUI 是否暴露 data-action-id:<actionId>、核心/绑定/fixture 的 SHA-256 是否仍新鲜、同一 fixture 的结果摘要与状态版本迁移是否一致、陈旧写是否以 STALE_STATE 拒绝且不改状态、需要确认的动作是否在所有界面强制确认。缺失、陈旧和分歧会进入确定性的内容寻址报告。
展开完整文档(README 剩余 1 节)
DSH Action Parity 证明一个业务动作只实现一次,并被 DeepSeek Harness 的 CLI、MCP、GUI 一致调用。插件不执行真实业务动作,也不靠截图猜按钮;它核验稳定 Action ID、内容寻址的动作核心与绑定声明,以及各界面产生的结构化回放观察。0.2 版补齐正式 Codex 插件清单、只验结构化证据的 MCP 服务、真实 ToolRuntime 烟测,以及 stock DSH Web Loader 的命名空间导出回归测试。 它检查三种界面是否绑定同一个 coreActionId、GUI 是否暴露 data-action-id:<actionId>、核心/绑定/fixture 的 SHA-256 是否仍新鲜、同一 fixture 的结果摘要与状态版本迁移是否一致、陈旧写是否以 STALE_STATE 拒绝且不改状态、需要确认的动作是否在所有界面强制确认。缺失、陈旧和分歧会进入确定性的内容寻址报告。 dsh plugin --profile web add github:dongsheng123132/dsh-action-parity dsh-action-parity verify --workspace-root examples/basic --manifest action-parity.manifest.json --observations observations.jsonl --artifact-dir artifacts 输入路径和输出目录必须位于 workspaceRoot 内,拒绝符号链接;报告不含秘密、原始输入输出、argv、stdout 或 stderr。插件注册 dsh_action_parity_inspect 与 dsh_action_parity_verify,包入口只暴露命名空间导出,并直接声明标准 ToolDefinition 而不捆绑第二套 DSH 运行时,因此能被 stock DSH Web profile 正常装载。 Codex 与只读证据 MCP 正式 Codex bundle 通过 stdio 提供两个 MCP 工具:action_parity_manifest_inspect 校验内联 manifest,action_parity_observations_verify 对照 manifest 验证内联 JSONL envelope。它们不会读文件系统、解引用声明路径、执行动作或写 artifact,因此声明内容 hash 明确标记为未验证;需要 workspace 边界内的真实文件 hash 与原子落盘、回读验证报告时,请使用 DSH 工具或 CLI。 开发验证: npm test npm run check npm run smoke:plugin npm run smoke:mcp npm run smoke:dsh npm run smoke:web-loader MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
dongsheng123132/dsh-action-parity
证明一个业务动作只实现一次,并被 DeepSeek Harness 的 CLI、MCP、GUI…
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库?认领条目