让 agent 绕过沙箱限制抓取网页与 API 内容
26.1/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add lttcnly/dsh-fetch-url该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · search
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 73 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🟢 扫描:未发现敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。
发起外部网络请求
查看扫描证据(共 1 处,展示前 1 条)
- 发起网络请求src/index.ts:68
res = await fetch(args.url, {
扫描于 2026/11/2(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 宿主机抓取网页
- 调用API获取内容
- 绕过沙箱TLS限制
dsh-plugin:给 DeepSeek Harness 智能体用的 fetch_url 工具——在宿主机抓取网页和 API,绕开沙箱 shell 的 TLS 限制
README
由 DeepSeek 最新模型翻译生成dsh-fetch-url
为 DeepSeek Harness(DSH)agent 提供 fetch_url 工具:抓取任意 HTTP(S) 网页/API,返回标题 + 纯文本正文(HTML 自动去标签提取,JSON 自动格式化)。
为什么需要它
DSH 的执行沙箱(pwsh / 子进程)出于安全策略禁用了 TLS 凭据获取(SEC_E_NO_CREDENTIALS),agent 的命令行无法直接出网;但 DSH 宿主 Node.js 进程本身网络是通的。本插件把网页抓取做成一个宿主进程内执行的工具,agent 调用它即可稳定访问外网内容,不破坏沙箱边界。
功能
- fetch_url { url, maxChars?, raw?
展开完整文档(README 剩余 1 节)
dsh-fetch-url
为 DeepSeek Harness(DSH)agent 提供 fetch_url 工具:抓取任意 HTTP(S) 网页/API,返回标题 + 纯文本正文(HTML 自动去标签提取,JSON 自动格式化)。
为什么需要它
DSH 的执行沙箱(pwsh / 子进程)出于安全策略禁用了 TLS 凭据获取(SEC_E_NO_CREDENTIALS),agent 的命令行无法直接出网;但 DSH 宿主 Node.js 进程本身网络是通的。本插件把网页抓取做成一个宿主进程内执行的工具,agent 调用它即可稳定访问外网内容,不破坏沙箱边界。
功能
- fetch_url { url, maxChars?, raw? }
- url:目标地址(仅允许 http/https,防止 file:// 等本地资源泄露)
- maxChars:正文截断上限,默认 30000 字符
- raw:true 时返回原始文本(HTML/JSON 不做提取)
- HTML → 提取 + 正文纯文本(去 script/style/svg 等、常见 HTML 实体解码、空白规整)
- JSON 响应自动 pretty-print
- 返回头包含状态码、最终 URL(重定向后)、Content-Type、正文长度
- 30 秒超时、自动跟随重定向
安装
方式一:dsh 插件市场 / find_dsh_plugin(若已收录)
dsh plugin add dsh-fetch-url
方式二:git 安装
git clone https://github.com/lttcnly/dsh-fetch-url.git
cd dsh-fetch-url
DSH_CHECKOUT= bash scripts/build.sh
在注入器环境(dsh-super-injector)内: dev_inject_plugin 或持久化装配: dev_install_package
方式三:下载 Release 的 tgz 后在注入器环境执行 dev_inject_plugin / dev_install_package。
构建
依赖 bash + Node.js,scripts/build.sh 自动探测 DSH_CHECKOUT(env 变量 → ~/dsh-harness → ~/dsh → ~/.dsh/dsh-harness),junction 链接 dsh 生态依赖后用 checkout 内的 tsc 编译 src/ → lib/。
安全说明
- 仅支持 http: / https: 协议;其余协议(file:、gopher: 等)直接拒绝
- 每次请求 30 秒超时
- 抓取结果会进入 agent 上下文——不要让它抓取包含敏感信息的内网地址;如需限制域名,可自行在 src/index.ts 的协议检查处扩展白名单
- 二进制响应(图片/压缩包等)只返回元信息,不返回正文
License
BSD-3-Clause © 2026 lttcnly预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
lttcnly/dsh-fetch-url
让 agent 绕过沙箱限制抓取网页与 API 内容
相关插件 · 搜索 / 抓取
LLM 知识平台Tencent/WeKnora
概览 ·快速开始 ·新特性 ·功能 ·客户端 ·文档 ·开发
★ 36,161已汉化DSH
72.1
智能体记忆系统MemTensor/MemOS
MemOS 2.0 Stardust星尘
★ 12,195已汉化DSH
71.2
跨代理记忆库zilliztech/memsearch
跨平台语义记忆,专为 AI 编程智能体打造。
★ 2,799已汉化DSH
70.9
技能语料库EverMind-AI/SkillCorpus
SkillCorpus 能给你什么
★ 694已汉化DSH
69.7
代码图谱记忆syncable-dev/memtrace-public
你的智能体值得拥有结构化记忆。
★ 509已汉化MCP
67.9
AnySearch 搜索插件anysearch-team/anysearch-dsh
AnySearch 网页搜索服务商,为 DeepSeek Harness(DSH)提供高级搜索工具
★ 457已汉化DSH
66.6