为远控提供加密记录与配对帧的纯函数协议层
29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/9 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-remote/protocol该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:需留意
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 24 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过(unknown · 2026/10/9) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🟢 扫描:未发现敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 密封记录加密
- KDF密钥派生
- 配对URI生成
DSH远控的线协议层:密封记录加密、KDF、配对 URI、控制帧与载荷目录。纯函数,零 I/O。
README
由 DeepSeek 最新模型翻译生成@dsh-remote/protocol
DSH Remote Control 的线协议层:密封记录(XSalsa20-Poly1305)、方向密钥派生(KDF)、配对 URI、中继控制帧、cmd. / ev. 载荷目录、错误码可重试表、防休眠命令构造器。
纯函数、零 I/O:不认识时钟、不认识平台、不发定时器——所以每条冻结契约都能脱离环境逐字节被测(含 golden vectors 对拍:与小程序里那份保留实现的 SHA-256 锚定)。
安装
npm install @dsh-remote/protocol
结构
| 子路径 | 内容 |
| …/keys | PSK 生成、两把方向密钥的 HKDF 风格派生、计数器 nonce |
| …/record | seal() / open()——基于 tweetnacl 的密封记录 |
| …/frames | 中继控制帧的 zod schema + 解析器(帧名冻结,v1) |
| …/limits | 三端共享的数值预算(帧上限 / 附件上限 / 去重窗口) |
| …/registry | 帧名 / 载荷名 / 能力 id 的注册表(编译期与 zod 联合一致) |
| …/payloads | cmd. / ev. 载荷目录的 zod schema |
| …/pairing | dshr:/p?
展开完整文档(README 剩余 1 节)
@dsh-remote/protocol DSH Remote Control 的线协议层:密封记录(XSalsa20-Poly1305)、方向密钥派生(KDF)、配对 URI、中继控制帧、cmd. / ev. 载荷目录、错误码可重试表、防休眠命令构造器。 纯函数、零 I/O:不认识时钟、不认识平台、不发定时器——所以每条冻结契约都能脱离环境逐字节被测(含 golden vectors 对拍:与小程序里那份保留实现的 SHA-256 锚定)。 安装 npm install @dsh-remote/protocol 结构 | 子路径 | 内容 | | …/keys | PSK 生成、两把方向密钥的 HKDF 风格派生、计数器 nonce | | …/record | seal() / open()——基于 tweetnacl 的密封记录 | | …/frames | 中继控制帧的 zod schema + 解析器(帧名冻结,v1) | | …/limits | 三端共享的数值预算(帧上限 / 附件上限 / 去重窗口) | | …/registry | 帧名 / 载荷名 / 能力 id 的注册表(编译期与 zod 联合一致) | | …/payloads | cmd. / ev. 载荷目录的 zod schema | | …/pairing | dshr:/p?... 配对 URI 编解码、6 位码工具 | | …/sleep | 防休眠命令构造器(caffeinate / systemd-inhibit) | 完整清单见 package.json 的 exports;根入口会把全部子路径再导出一次。 开发 pnpm install pnpm test # tsc 构建 + node --test pnpm typecheck 红线 - 协议中立:不引入任何传输层(WS / SSE / HTTP)与平台概念——游标、ack 这类会话层语义可以进协议,但「因为是 WS 所以……」不可以。 - 帧名与载荷名冻结(v1);增量只许走能力位,不许改既有形状。 - 本包不许出现 node:fs / node:os / process.*(I/O 全部在消费方)。 许可 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
dsh-remote/protocol
为远控提供加密记录与配对帧的纯函数协议层
相关插件 · 其他
模型破甲清洗YuJunZhiXue/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 14,822已汉化DeepSeek 客户端
73
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 718已汉化DSH
71.2
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,261已汉化DSH
70.7
破甲评测WoYun520/dsh-purge
在本机分离宿主拦截与模型拒绝,做受控红队评测
★ 199已汉化DSH
69.7