🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件普查 java-hue/dsh-census

DeepSeek Harness
java-hue10 天前有提交已提供中文文档扫描:含敏感能力

只读盘点已加载插件的开销与冲突

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/26 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add java-hue/dsh-census
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · tool
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 10 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 7 处,展示前 7 条)
  • 读取本地文件
    src/compat.ts:84
    const manifest = JSON.parse(readFileSync(manifestPath, 'utf8')) as { version?: string }
  • 读取本地文件
    src/compat.ts:115
    return JSON.parse(readFileSync(path, 'utf8')) as Record<string, unknown>
  • 读取本地文件
    src/patch-audit.ts:14
    if (!existsSync(home)) return []
  • 读取本地文件
    src/patch-audit.ts:18
    if (existsSync(candidate)) files.push(candidate)
  • 读取本地文件
    src/patch-audit.ts:21
    for (const child of readdirSync(home, { withFileTypes: true })) {
  • 读取本地文件
    src/patch-audit.ts:24
    if (existsSync(candidate)) files.push(candidate)
  • 读取本地文件
    src/patch-audit.ts:40
    doc = load(readFileSync(file, 'utf8'))
扫描于 2026/11/4(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/cordis-plugin-loader@deepseek-ai/dsh-llm@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 插件普查:加载了哪些插件、KV 缓存开销多大、哪些插件相互冲突

README

由 DeepSeek 最新模型翻译生成
dsh-census DeepSeek Harness 的插件普查工具:加载了什么、开销多大、哪里冲突 —— 一次只读工具调用全部给出。 社区插件确实带来了实打实的能力,但没人告诉你每个插件从上下文窗口里吃掉多少、两个插件会不会撞车、它们是否还声明着当初构建时对应的 harness 版本。Census 把这三个问题确定性地回答清楚,全程不改动任何东西。 安装 dsh plugin --profile <name> add dsh-census 或者从本地检出安装(仓库插件风格,必须用绝对路径): dsh plugin --profile <name> add link:/absolute/path/to/dsh_plugin census 工具 一个工具,一次调用,不占提示词段落开销。报告包含: - 清单 —— 每个加载器条目(id、模块说明符、启用状态、fiber 阶段),投影语义与官方 pluginInventory/list Remote 一致;失败的条目会以错误形式出现,不会静默消失。 - 发现项 —— 失败的条目、相对说明符(仓库插件要求绝对路径)、同一次装配中重复的系统提示词段落名、被多个层同时寻址的补丁行(补丁会替换整行配置 —— 后写覆盖先写),以及声明的 dsh 目标与当前运行的 harness 不匹配的第三方插件。
展开完整文档(README 剩余 1 节)
dsh-census

DeepSeek Harness 的插件普查工具:加载了什么、开销多大、哪里冲突 —— 一次只读工具调用全部给出。

社区插件确实带来了实打实的能力,但没人告诉你每个插件从上下文窗口里吃掉多少、两个插件会不会撞车、它们是否还声明着当初构建时对应的 harness 版本。Census 把这三个问题确定性地回答清楚,全程不改动任何东西。

安装

dsh plugin --profile <name> add dsh-census

或者从本地检出安装(仓库插件风格,必须用绝对路径):

dsh plugin --profile <name> add link:/absolute/path/to/dsh_plugin

census 工具

一个工具,一次调用,不占提示词段落开销。报告包含:

- 清单 —— 每个加载器条目(id、模块说明符、启用状态、fiber 阶段),投影语义与官方 pluginInventory/list Remote 一致;失败的条目会以错误形式出现,不会静默消失。
- 发现项 —— 失败的条目、相对说明符(仓库插件要求绝对路径)、同一次装配中重复的系统提示词段落名、被多个层同时寻址的补丁行(补丁会替换整行配置 —— 后写覆盖先写),以及声明的 dsh 目标与当前运行的 harness 不匹配的第三方插件。
- 上下文后缀开销 —— 针对一次装配,按段落、按工具 schema 估算 token 数(固定 4 字符/token 启发式),并在模型路由公布上下文窗口时给出它占已解析窗口的比例。

传 verbose: true 可查看逐条目清单和逐模块兼容性表格。

范围与非目标

- 只读 —— census 从不启用、禁用、打补丁或修复任何东西。恢复流程在别处已有(dsh-doctor);census 刻意不与它们竞争。
- 0.1 只覆盖宿主侧 —— 客户端 UI 的挂载路径冲突发生在浏览器侧,需要客户端那一半;暂未覆盖。
- 启发式开销 —— 估算器沿用官方 dsh-token-meter 的固定启发式(4 字符/token),也继承了它已知的短板:CJK 文本和 JSON schema 会严重低估。所有数字都只当估算看。

模型体验

没有。Census 只注册一个工具(census),自身不贡献任何段落、上下文或提示词文本。只有真正发起调用时,它的输出才会到达模型。

KV 缓存影响

工具自身的 schema 只有一条短条目。调用 census 会往会话表面追加一条工具结果;它不注册持久消息,也不注册运行时上下文。这份报告的目的是让其他插件的 KV 缓存开销变得可见:按段落、按工具的 token 估算,精确量化每个插件的提示词贡献在每次请求中追加了多少后缀。

开发

npm install
npm run check # typecheck
npm test # unit + real-cordis integration tests
npm run build # emit lib/
npm pack --dry-run
集成测试会启动真实的 @deepseek-ai/cordis 上下文,加载官方 dsh-system-prompt 和 dsh-tools 插件,注册 census,再通过真实工具管线执行它。

许可证

MIT
预览分享卡片长什么样 ↓java-hue/dsh-census
分享 · DeepSeek Harness Hub
java-hue/dsh-census

只读盘点已加载插件的开销与冲突

这是你的仓库?认领条目

回到顶部