🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

网页抓取器 lttcnly/dsh-fetch-url

DeepSeek Harness
lttcnly73 天前有提交已提供中文文档扫描:未发现敏感能力

让 agent 绕过沙箱限制抓取网页与 API 内容

26.1/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add lttcnly/dsh-fetch-url
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · search
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 73 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求
查看扫描证据(共 1 处,展示前 1 条)
  • 发起网络请求
    src/index.ts:68
    res = await fetch(args.url, {
扫描于 2026/11/2(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 宿主机抓取网页
  • 调用API获取内容
  • 绕过沙箱TLS限制

dsh-plugin:给 DeepSeek Harness 智能体用的 fetch_url 工具——在宿主机抓取网页和 API,绕开沙箱 shell 的 TLS 限制

README

由 DeepSeek 最新模型翻译生成
dsh-fetch-url 为 DeepSeek Harness(DSH)agent 提供 fetch_url 工具:抓取任意 HTTP(S) 网页/API,返回标题 + 纯文本正文(HTML 自动去标签提取,JSON 自动格式化)。 为什么需要它 DSH 的执行沙箱(pwsh / 子进程)出于安全策略禁用了 TLS 凭据获取(SEC_E_NO_CREDENTIALS),agent 的命令行无法直接出网;但 DSH 宿主 Node.js 进程本身网络是通的。本插件把网页抓取做成一个宿主进程内执行的工具,agent 调用它即可稳定访问外网内容,不破坏沙箱边界。 功能 - fetch_url { url, maxChars?, raw?
展开完整文档(README 剩余 1 节)
dsh-fetch-url

为 DeepSeek Harness(DSH)agent 提供 fetch_url 工具:抓取任意 HTTP(S) 网页/API,返回标题 + 纯文本正文(HTML 自动去标签提取,JSON 自动格式化)。

为什么需要它

DSH 的执行沙箱(pwsh / 子进程)出于安全策略禁用了 TLS 凭据获取(SEC_E_NO_CREDENTIALS),agent 的命令行无法直接出网;但 DSH 宿主 Node.js 进程本身网络是通的。本插件把网页抓取做成一个宿主进程内执行的工具,agent 调用它即可稳定访问外网内容,不破坏沙箱边界。

功能

- fetch_url { url, maxChars?, raw? }
- url:目标地址(仅允许 http/https,防止 file:// 等本地资源泄露)
- maxChars:正文截断上限,默认 30000 字符
- raw:true 时返回原始文本(HTML/JSON 不做提取)
- HTML → 提取 + 正文纯文本(去 script/style/svg 等、常见 HTML 实体解码、空白规整)
- JSON 响应自动 pretty-print
- 返回头包含状态码、最终 URL(重定向后)、Content-Type、正文长度
- 30 秒超时、自动跟随重定向

安装

方式一:dsh 插件市场 / find_dsh_plugin(若已收录)

dsh plugin add dsh-fetch-url

方式二:git 安装

git clone https://github.com/lttcnly/dsh-fetch-url.git
cd dsh-fetch-url
DSH_CHECKOUT= bash scripts/build.sh
在注入器环境(dsh-super-injector)内: dev_inject_plugin 或持久化装配: dev_install_package

方式三:下载 Release 的 tgz 后在注入器环境执行 dev_inject_plugin / dev_install_package。

构建

依赖 bash + Node.js,scripts/build.sh 自动探测 DSH_CHECKOUT(env 变量 → ~/dsh-harness → ~/dsh → ~/.dsh/dsh-harness),junction 链接 dsh 生态依赖后用 checkout 内的 tsc 编译 src/ → lib/。

安全说明

- 仅支持 http: / https: 协议;其余协议(file:、gopher: 等)直接拒绝
- 每次请求 30 秒超时
- 抓取结果会进入 agent 上下文——不要让它抓取包含敏感信息的内网地址;如需限制域名,可自行在 src/index.ts 的协议检查处扩展白名单
- 二进制响应(图片/压缩包等)只返回元信息,不返回正文

License

BSD-3-Clause © 2026 lttcnly
预览分享卡片长什么样 ↓lttcnly/dsh-fetch-url
分享 · DeepSeek Harness Hub
lttcnly/dsh-fetch-url

让 agent 绕过沙箱限制抓取网页与 API 内容

回到顶部