面向 DeepSeek Harness DSH 的 Agent 安全 EVM 钱包：AI Agent…
31.5/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/26 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dushudou/dsh-web3该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：已验证
是什么
dsh 原生插件 · security
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 6 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描：含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件发起外部网络请求
扫描于 2026/11/1（0 天前） · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 本地加密私钥
- 签名策略与消费限额
- 签名前安全检查
面向 DeepSeek Harness（DSH）的智能体安全 EVM 钱包：本地加密私钥、签名策略与消费限额、签名前安全检查、x402 支付
README
由 DeepSeek 最新模型翻译生成dsh-web3
面向 DeepSeek Harness (DSH) 的 Agent 安全 EVM 钱包：AI Agent 可以帮你查余额、转代币、签 Permit、支付 x402 账单，而私钥只加密保存在本机，永远不会进入对话。
dsh plugin --profile web add dsh-web3
然后在 DSH 里打开 设置 → Web3 钱包，创建或导入钱包。
为什么需要它
让大模型直接动钱，出错的方式是可以预见的：精度算错、地址打错、超时后重复付款，或者被提示词注入骗去做无限授权。dsh-web3 把这些工作从模型手里拿走，并给剩下的部分加上护栏：
- 模型只表达意图，钱包负责精确执行。 金额用人类单位，收款人可以是地址、ENS 或联系人名称，代币符号只从白名单解析——换算和 calldata 都是确定性的，并在链上核对。
- 先预览、再确认、后执行。 用户看到的就是最终签名的内容；一次性 id、幂等键和"广播前先写日志"保证重试安全。
- 多层决策。 签名策略（allow / ask / deny）、硬性限额与转账白名单，以及签名前安全检查——黑名单（OFAC、ScamSniffer、你自己的）、链上制裁预言机、eth_simulateV1 模拟结果与解码意图对账、地址投毒和盗币模式识别。严重风险直接拒绝，高风险一定交给人确认。
展开完整文档（README 剩余 1 节）
dsh-web3 面向 DeepSeek Harness (DSH) 的 Agent 安全 EVM 钱包：AI Agent 可以帮你查余额、转代币、签 Permit、支付 x402 账单，而私钥只加密保存在本机，永远不会进入对话。 dsh plugin --profile web add dsh-web3 然后在 DSH 里打开 设置 → Web3 钱包，创建或导入钱包。 为什么需要它 让大模型直接动钱，出错的方式是可以预见的：精度算错、地址打错、超时后重复付款，或者被提示词注入骗去做无限授权。dsh-web3 把这些工作从模型手里拿走，并给剩下的部分加上护栏： - 模型只表达意图，钱包负责精确执行。 金额用人类单位，收款人可以是地址、ENS 或联系人名称，代币符号只从白名单解析——换算和 calldata 都是确定性的，并在链上核对。 - 先预览、再确认、后执行。 用户看到的就是最终签名的内容；一次性 id、幂等键和"广播前先写日志"保证重试安全。 - 多层决策。 签名策略（allow / ask / deny）、硬性限额与转账白名单，以及签名前安全检查——黑名单（OFAC、ScamSniffer、你自己的）、链上制裁预言机、eth_simulateV1 模拟结果与解码意图对账、地址投毒和盗币模式识别。严重风险直接拒绝，高风险一定交给人确认。 - Agent 只能收紧。 放宽预设或限额、加白名单、关闭安全检查、查看助记词、删除账户，只能在设置面板里完成，并需要输入 PIN。 包 | 包 | 说明 | | dsh-web3 | DSH bundle：ctx.wallet 服务、30 个 wallet_* 模型工具、dsh-web3-wallet skill，以及 Web3 钱包设置页 | | dsh-web3-core | 核心库：加密保险库、签名策略与限额、意图解码、模拟对账、黑名单、链上数据接口 | 安全模型 1. 密钥从不以明文离开保险库。 静态存储使用 scrypt + AES-256-GCM；解密后的密钥只在内存中，锁定时清除。 2. 每次签名都要先通过授权：策略、硬性限额、安全检查依次执行，后一层只能收紧前一层的决定。 3. 密钥不经过工具参数或返回值。 口令从环境变量、macOS 钥匙串或 DSH 凭据存储解析；备份在设置面板完成。 4. 全部操作写入审计日志：只追加、经过密钥扫描。 已知边界：以你的系统用户身份运行的程序（包括拥有不受限 shell 权限的 Agent）可以从登录钥匙串读出口令并解密密钥文件。请把 dsh-web3 当作只放小额资产的热钱包。详见 SECURITY.md 和设计文档。 开发 pnpm install pnpm run all # 构建 + 类型检查 + 测试 需要 Node.js 20+ 和 pnpm 10（corepack enable 会按 packageManager 字段选用版本）。开发流程和发布步骤见 CONTRIBUTING.md。 文档 - 插件 README——安装、配置、设置面板、模型体验、已知限制 - 核心库 README——库 API（英文） - 钱包设计 与 支付协议——设计文档 - 更新日志 许可证 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
dushudou/dsh-web3
面向 DeepSeek Harness DSH 的 Agent 安全 EVM 钱包：AI Agent…
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西，从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起，WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 967已汉化DSH
71.6
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端：一层 shell，统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA（Agentic Nexus Operating Layer & Interface System Architecture）｜智能体操作系统，带运行时、安全、可观测性，以及 Tokenless 响应压缩，降低 token 用量与成本。
★ 649已汉化DSH
70.7