🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

运行时证据分析器 morluto/flameox

MCP
morluto1 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

面向编码代理的本地、有界运行时证据层。

64.8/100
综合分
232
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/3 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/morluto/flameox.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
该类项目属生态应用(桌面端 / Web 外壳),不以 dsh plugin add 方式安装,请按仓库说明部署
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 1 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
⚠︎ 实装验证未通过(unknown · 2026/10/20) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库根目录及浅层子目录均无 dsh 插件清单,无法用 dsh 插件安装命令安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包flameox(未发布到 npm,仅可源码安装)
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/29 17:39:35

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令
查看扫描证据(共 1 处,展示前 1 条)
  • 执行外部命令来自配置/变量
    npm/bin/flameox.cjs:43
    const child = spawn(executable, childArgs, { env: environment, stdio: "inherit" });
扫描于 2026/11/3(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

界面预览

1 张 · 点击查看大图

功能亮点

  • 追踪运行时热点
  • 剖析应用与原生代码
  • 分析GPU内核与推理栈

运行时证据,帮智能体在应用与原生代码、GPU 内核和推理栈中追踪、剖析并逐步消除热点。

README

由 DeepSeek 最新模型翻译生成
flameox 面向编码代理的本地、有界运行时证据层。 Flameox 协调分析器、基准工具、跟踪处理器和明确指定的本地目标,将原生工件或命令转换为有界证据,并可选择保留证据。代理负责提出假设和选择实验;Flameox 记录观测到的输入、执行来源、类型化证据、覆盖范围和限制。 无需初始化工作区或维护项目配置。分析时传入工件的明确路径;采集时传入 argv 和绝对工作目录。Flameox 不搜索父目录、不修改项目文件,也不是托管服务。 快速开始 要连接 MCP 客户端,可运行全局配置向导: npx flameox@latest setup 直接使用 CLI 时,传入工件的绝对路径或明确命令: uvx flameox analyze preview_artifact /absolute/path/to/artifact.json uvx flameox capture --provider direct --cwd "$PWD" -- python benchmark.py 向导会检测受支持的客户端,并询问要修改哪些配置。自动化时应明确指定客户端,例如 --client codex --yes 或 --all --yes;--dry-run 只报告路径和操作,不会写入配置。 向导会保留客户端配置中的其他内容,也不会修改项目文件。详见 npm 包说明。
展开完整文档(README 剩余 1 节)
flameox

面向编码代理的本地、有界运行时证据层。

Flameox 协调分析器、基准工具、跟踪处理器和明确指定的本地目标,将原生工件或命令转换为有界证据,并可选择保留证据。代理负责提出假设和选择实验;Flameox 记录观测到的输入、执行来源、类型化证据、覆盖范围和限制。

无需初始化工作区或维护项目配置。分析时传入工件的明确路径;采集时传入 argv 和绝对工作目录。Flameox 不搜索父目录、不修改项目文件,也不是托管服务。

快速开始

要连接 MCP 客户端,可运行全局配置向导:

npx flameox@latest setup

直接使用 CLI 时,传入工件的绝对路径或明确命令:

uvx flameox analyze preview_artifact /absolute/path/to/artifact.json
uvx flameox capture --provider direct --cwd "$PWD" -- python benchmark.py

向导会检测受支持的客户端,并询问要修改哪些配置。自动化时应明确指定客户端,例如 --client codex --yes 或 --all --yes;--dry-run 只报告路径和操作,不会写入配置。
向导会保留客户端配置中的其他内容,也不会修改项目文件。详见 npm 包说明。

证据与存储

分析和未保留的采集使用有界会话暂存。缓存淘汰或服务停止后,analysis_id 会过期。显式保留证据时,Flameox 才会创建用户级数据目录,并按 SHA-256 保存原生字节和规范化证据包。可用 FLAMEOX_DATA_DIR 指定其他位置。保留证据不会自动要求保留完整控制台输出。

Flameox 区分观测、推导和推断。性能剖析可用于探索,但不能单独证明因果关系或性能提升。确认性结论需要有代表性的工作负载、明确的指标和估计量、兼容的身份、保留的样本以及语义预言机。

MCP

MCP 服务不绑定工作区。它与 CLI 共用操作注册表,提供具名分析和采集工具。分析工具接收明确来源;采集工具接收类型化目标和采集器。操作专属字段直接显示在工具 schema 中。运行 flameox mcp inspect 查看目录;添加 --tool TOOL_NAME 查看对应 schema 和示例。工具契约见接口文档。

工具直接内联返回完整的有界结果,包括失败信息和恢复操作。保留后的证据具有持久的 evidence_id;调用 inspect_evidence 可内联获取脱敏元数据和重新分析所需的来源。

采集接受 argv,不接受 shell 字符串。直接目标需提供绝对工作目录和有界环境覆盖。结果可能包含 next_page;请原样调用其中指定的分析工具和参数。采集后续页读取已生成的工件,不会再次执行目标。MCP 工作属于当前请求,因此取消会作用于该请求,服务重启后也不会留下脱离请求的后台任务。

详细设计见英文文档:架构、存储与证据、调查与实验、适配器、运行时安全、接口和测试。开发流程见贡献指南。
预览分享卡片长什么样 ↓morluto/flameox
分享 · DeepSeek Harness Hub
morluto/flameox

面向编码代理的本地、有界运行时证据层。

回到顶部