🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

DSML 空转救援 dsh-plugin-lab/dsh-dsml-rescue

DeepSeek Harness
dsh-plugin-lab5 天前有提交已提供中文文档扫描:含敏感能力

自动续上因 DSML 标记泄漏而空转的轮次

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-plugin-lab/dsh-dsml-rescue
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · tool
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 5 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 38 处,展示前 36 条)
  • 读取本地文件
    scripts/doctor.mjs:51
    return readFileSync(path, 'utf8')
  • 读取本地文件
    scripts/doctor.mjs:156
    if (!existsSync(libDir) || !existsSync(srcDir)) return []
  • 读取本地文件
    scripts/doctor.mjs:161
    for (const entry of readdirSync(dir, { withFileTypes: true })) {
  • 读取本地文件
    scripts/doctor.mjs:169
    time = Math.max(time, statSync(path).mtimeMs)
  • 读取本地文件
    scripts/check-declaration.mjs:90
    const found = candidates.find((value) => existsSync(value))
  • 执行外部命令来自配置/变量
    scripts/check-declaration.mjs:106
    const result = spawnSync(
  • 请求外部主机registry.npmjs.org
    scripts/check-declaration.mjs:134
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 发起网络请求
    scripts/check-declaration.mjs:134
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 请求外部主机registry.npmjs.org
    scripts/check-declaration.mjs:171
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 发起网络请求
    scripts/check-declaration.mjs:171
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 读取本地文件
    scripts/check-declaration.mjs:208
    const manifest = JSON.parse(readFileSync('package.json', 'utf8'))
  • 读取本地文件
    scripts/check-release.mjs:31
    pkg = JSON.parse(readFileSync('package.json', 'utf8'))
  • 读取本地文件
    scripts/check-release.mjs:68
    existsSync('LICENSE'),
  • 读取本地文件
    scripts/check-release.mjs:107
    return JSON.parse(readFileSync(file, 'utf8'))
  • 读取本地文件
    scripts/check-release.mjs:117
    const localeFiles = existsSync(LOCALE_DIR)
  • 读取本地文件
    scripts/check-release.mjs:118
    ? readdirSync(LOCALE_DIR)
  • 读取本地文件
    scripts/check-release.mjs:192
    const stat = statSync(file)
  • 请求外部主机registry.npmjs.org
    scripts/compat-swap.mjs:164
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 发起网络请求
    scripts/compat-swap.mjs:164
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 请求外部主机registry.npmjs.org
    scripts/compat-swap.mjs:177
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 发起网络请求
    scripts/compat-swap.mjs:177
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(name)}`, {
  • 读取本地文件
    scripts/compat-swap.mjs:202
    return JSON.parse(readFileSync('package.json', 'utf8'))
  • 写入本地文件
    scripts/compat-swap.mjs:388
    writeFileSync('package.json', JSON.stringify(manifest, null, 2) + '\n')
  • 读取本地文件
    scripts/compat-swap.mjs:409
    if (existsSync(lock)) {
  • 删除本地文件
    scripts/compat-swap.mjs:410
    rmSync(lock)
  • 读取本地文件
    scripts/compat-swap.mjs:414
    if (existsSync('node_modules')) {
  • 删除本地文件递归
    scripts/compat-swap.mjs:415
    rmSync('node_modules', { recursive: true, force: true })
  • 执行外部命令固定命令
    scripts/compat-swap.mjs:418
    const result = spawnSync('pnpm', ['install', '--config.node-linker=hoisted'], {
  • 读取本地文件
    scripts/compat-swap.mjs:475
    if (!existsSync(installedPath)) {
  • 读取本地文件
    scripts/compat-swap.mjs:480
    const installed = JSON.parse(readFileSync(installedPath, 'utf8')).version
  • 读取本地文件
    scripts/derive-fixture.mjs:47
    raw = readFileSync(input, 'utf8')
  • 写入本地文件
    scripts/derive-fixture.mjs:104
    writeFileSync(
  • 写入本地文件
    scripts/mock-stall-server.mjs:28
    writeFileSync(logPath, '', 'utf8')
  • 写入本地文件
    scripts/mock-stall-server.mjs:77
    appendFileSync(
  • 读取本地文件
    scripts/release-guard.mjs:83
    const changed = readFileSync(0, 'utf8')
  • 执行外部命令固定命令
    scripts/report-compat-failure.mjs:122
    const result = spawnSync('gh', args, { encoding: 'utf8' })
扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
涉及外部主机:registry.npmjs.org

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-llm@deepseek-ai/dsh-session@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

自动续接因 DSML 工具调用标记泄漏进推理而卡住的轮次。

README

由 DeepSeek 最新模型翻译生成
dsh-dsml-rescue 空转的轮次,再给一次机会空转的轮次,替你续上 各版本变更 → Releases English · 简体中文 这场景眼熟吗? 你提了个需求。模型推理了一阵。然后这一轮就这么结束了——没有回答,没有工具调用,什么都没有。推理输出以这样的几行收尾: </||DSML|| parameter> </||DSML|| invoke> </||DSML|| calls> DSML(DeepSeek Markup Language)是 DeepSeek 格式化工具调用的方式。有些服务商路由会把这套标记当成普通推理文本返回,而不是真正的调用,于是调用从未发生,这一轮没有任何输出就关闭了,所有人都在等谁敲一句「继续」。 这个插件替你敲。 它做什么 - 续上空转的轮次:推理末尾出现 DSML 标记,且没有产出任何其他内容。 - 发一句简短、中立的话——继续做,或者活干完了就收尾。 - 你正在输入时,它会退让。 - 试几次就放弃,不会一直烧请求。 - 子代理也覆盖,委派出去的任务卡住时,不会被误报为已完成。 安装 dsh plugin --profile web add dsh-dsml-rescue 然后重启 dsh --profile web。不需要配置——默认行为就是预期行为。
展开完整文档(README 剩余 1 节)
dsh-dsml-rescue

空转的轮次,再给一次机会空转的轮次,替你续上

各版本变更 → Releases

English · 简体中文

这场景眼熟吗?

你提了个需求。模型推理了一阵。然后这一轮就这么结束了——没有回答,没有工具调用,什么都没有。推理输出以这样的几行收尾:

</||DSML|| parameter>
</||DSML|| invoke>
</||DSML|| calls>

DSML(DeepSeek Markup Language)是 DeepSeek 格式化工具调用的方式。有些服务商路由会把这套标记当成普通推理文本返回,而不是真正的调用,于是调用从未发生,这一轮没有任何输出就关闭了,所有人都在等谁敲一句「继续」。

这个插件替你敲。

它做什么

- 续上空转的轮次:推理末尾出现 DSML 标记,且没有产出任何其他内容。
- 发一句简短、中立的话——继续做,或者活干完了就收尾。
- 你正在输入时,它会退让。
- 试几次就放弃,不会一直烧请求。
- 子代理也覆盖,委派出去的任务卡住时,不会被误报为已完成。

安装

dsh plugin --profile web add dsh-dsml-rescue

然后重启 dsh --profile web。不需要配置——默认行为就是预期行为。

从源码使用:克隆仓库,pnpm install && pnpm run build,然后
dsh plugin --profile web add "$PWD"。

它不会做什么

- 它不解决根因。 标记泄漏发生在模型之下,任何提示词都够不着。它能给你的,是把等待缩短。
- 它不救其他空轮次。 没有 DSML 标记就不救:取消、请求失败、输出达到上限被截断,都故意不处理。
- 它不动你的对话。 不重写、不重放;只加一条消息,让宿主继续跑。

深入一点

- 有哪三项设置,各自改变什么 →
- 如何识别卡住的回合,以及哪些规则不能破 → docs/ARCHITECTURE.md
- 测试能证明什么,以及如何在本地复现整套流程 → docs/VERIFICATION.md

许可证

MIT
预览分享卡片长什么样 ↓dsh-plugin-lab/dsh-dsml-rescue
分享 · DeepSeek Harness Hub
dsh-plugin-lab/dsh-dsml-rescue

自动续上因 DSML 标记泄漏而空转的轮次

回到顶部