dsh-trust 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-trust 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-trust 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-trust 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/20。

插件安全审计 kyriebaby/dsh-trust

DeepSeek Harness

kyriebaby76 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

静态扫描已装插件，暴露权限与依赖漂移风险

25.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/12 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add kyriebaby/dsh-trust

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · market

装得上吗

实装验证未通过（dependency_conflict），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 76 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（dependency_conflict · 2026/10/12） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 10 处，展示前 8 条）

发起网络请求
lib/client.js:55
const res = await fetch("/trust/audit.json", { cache: "no-store" });
读取本地文件
lib/audit.js:49
if (!existsSync(manifestPath)) return []
读取本地文件
lib/audit.js:50
const manifest = JSON.parse(readFileSync(manifestPath, 'utf8'))
读取本地文件
lib/audit.js:67
if (!existsSync(patchPath)) return { hasJsExpr: false, insertCount: 0, disableCount: 0, missing: true }
读取本地文件
lib/audit.js:68
const text = readFileSync(patchPath, 'utf8')
读取本地文件
lib/audit.js:85
const parsed = JSON.parse(readFileSync(path, 'utf8'))
写入本地文件
lib/audit.js:95
writeFileSync(path, JSON.stringify(data, null, 2) + '\n', { mode: 0o600 })
读取本地文件
lib/audit.js:115
if (!existsSync(path)) continue

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

静态扫描已装插件
暴露权限风险
检测依赖漂移

审计已安装的 DeepSeek Harness 插件

README

由 DeepSeek 最新模型翻译生成

dsh-trust DeepSeek Harness 插件安全审计工具：在运行第三方插件之前，看清它到底会对你做什么。它是什么 dsh-trust 是面向 DeepSeek Harness（dsh）的第三方安全插件。 dsh 的设计是「一切皆插件」——安装一个插件，本质上等于在你的机器上运行一段第三方任意代码。工具审批链能拦住 agent 的动作，却拦不住插件自身的代码。dsh-trust 用确定性的静态分析，把这段「看不见的风险」摊到明面上。它能解决什么问题 - 装前不知道风险：dsh plugin add xxx 之前，没人告诉你这个插件会读哪些文件、能不能联网、会不会在安装时执行代码。 - 装后不知道变化：审计是一次性的，依赖却是持续变化的。插件更新时悄悄塞进一个恶意依赖，你不会察觉。 - 安全信号太散：已有的安全工具要求用户主动去跑、自己去读懂结果，对普通用户不友好。核心好处 | 好处 | 说明 | | 🔍 权限透明 | 枚举每个第三方插件，展示注入能力面、构建脚本、!!

展开完整文档（README 剩余 1 节）

dsh-trust

DeepSeek Harness 插件安全审计工具：在运行第三方插件之前，看清它到底会对你做什么。

它是什么

dsh-trust 是面向 DeepSeek Harness（dsh）的第三方安全插件。

dsh 的设计是「一切皆插件」——安装一个插件，本质上等于在你的机器上运行一段第三方任意代码。工具审批链能拦住 agent 的动作，却拦不住插件自身的代码。dsh-trust 用确定性的静态分析，把这段「看不见的风险」摊到明面上。

它能解决什么问题

- 装前不知道风险：dsh plugin add xxx 之前，没人告诉你这个插件会读哪些文件、能不能联网、会不会在安装时执行代码。
- 装后不知道变化：审计是一次性的，依赖却是持续变化的。插件更新时悄悄塞进一个恶意依赖，你不会察觉。
- 安全信号太散：已有的安全工具要求用户主动去跑、自己去读懂结果，对普通用户不友好。

核心好处

| 好处 | 说明 |
| 🔍 权限透明 | 枚举每个第三方插件，展示注入能力面、构建脚本、!!js 配置等风险信号 |
| 🛡️ 防供应链投毒 | 依赖漂移检测：首次审计记录基线，之后依赖增删/版本变化自动告警 |
| 🎯 结果可信 | 纯文件系统、确定性判定，无 LLM 参与、无网络请求，结果可复现 |
| 🕊️ 零侵入 | 只读、仅告警，不修改任何插件或配置，绝不影响你的环境 |
| 🧩 两种形态 | 对话内工具 audit_plugins + Web 设置页「安全审计」面板，按习惯取用 |

安装

从 npm 安装
dsh plugin --profile web add dsh-trust

或从 GitHub 安装（建议 pin 到具体 commit，供应链更可控）
dsh plugin --profile web add github:<你的账号>/dsh-trust#<commit>

重启 dsh web 后生效。

使用

方式一：对话工具 audit_plugins

直接对 agent 说：

帮我审计一下当前已装的插件有没有安全风险

agent 会调用 audit_plugins，返回每个插件的风险卡（等级 + 明细）。

可选参数：

| 参数 | 说明 |
| profile | 审计指定 profile（默认当前 profile，如 web / headless） |
| updateBaseline | 设为 true 时，接受当前依赖状态为新基线（清空漂移告警） |

方式二：Web 面板「安全审计」

打开 设置 → 插件 → 安全审计，面板列出每个第三方插件的风险等级徽章、注入能力面、patch 摘要和依赖漂移状态。面板只读，不会修改任何东西。

风险信号

| 风险信号 | 检测方式 | 等级 |
| !!js 配置表达式 | cordis.patch.yml 中出现 !!js（加载期执行任意代码） | 🔴 高危 |
| 安装脚本 | 存在 install / postinstall / preinstall | 🔴 高危 |
| prepare 脚本 | 存在 prepare（构建期执行，通常正常） | 🟡 可疑 |
| 高权限 host 注入 | 注入 subprocess / shell / dynamicCordisRunner / loader / sandboxPolicy / credentials | 🟡 可疑 |
| 依赖漂移 | 相对基线的依赖新增 | 🟡 可疑 |
| 宽依赖面 | 第三方依赖超过 10 个 | 🟡 可疑 |

依赖漂移

依赖漂移（dependency drift）指插件的依赖集合在「上次审计」与「本次审计」之间发生了变化，而用户不知情。

1. 首次审计：把每个插件的依赖清单写入基线快照（profile 目录下的 .dsh-trust-baseline.json）。
2. 后续审计：对比当前依赖与基线，区分「新增 / 移除 / 版本变化」。
3. 新增依赖 → 提升为可疑并告警。
4. 确认无问题后：用 audit_plugins 传 updateBaseline: true 接受当前状态为新基线。

设计边界

- 确定性启发式，非完整静态分析：只读 package.json + cordis.patch.yml 并 grep 入口模块的 inject，不逐行解析全部源码，也不查漏洞库。
- 仅告警，不拦截：dsh-trust 只提示风险，不阻止安装或运行任何插件。安装来源请自行信任。
- 硬拦截不在能力范围内：dsh plugin add 底层直接转发 pnpm，无安装前钩子，纯插件无法在安装那一刻强制阻断（需改官方 CLI 或接入插件市场弹窗）。

项目结构

dsh-trust/
├── lib/
│ ├── index.js # host 入口：注册 audit_plugins 工具 + 路由 │ ├── audit.js # 审计核心：枚举、解析、风险计算、依赖漂移 │ └── route.js # /trust/audit.json HTTP 数据通道 ├── src/client/index.tsx # 浏览器半区：设置页「安全审计」面板 ├── scripts/build-client.mjs # esbuild 打包 client bundle ├── cordis.patch.yml # bundle 挂载层 └── package.json # manifest（dsh.bundle + dsh.client）

许可证

MIT