🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

MCP 服务器中枢 opfield/dsh-plugins

DeepSeek Harness
opfield17 天前有提交已提供中文文档扫描:含敏感能力

适用于 DeepSeek Harness 的 Opfield 插件

30/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add opfield/dsh-plugins
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/11/03·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 17 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 33 处,展示前 33 条)
  • 发起网络请求
    packages/mcp-hub/client.js:254
    const response = await fetch(path, {
  • 读取本地文件
    packages/mcp-hub/index.js:159
    base = process.argv.find((a) => typeof a === 'string' && isAbsolute(a) && /[ /]profiles[ /][^ /]+$/.test(a) && existsSync(a) && statSync(a).isDirec
  • 读取本地文件
    packages/mcp-hub/index.js:159
    base = process.argv.find((a) => typeof a === 'string' && isAbsolute(a) && /[ /]profiles[ /][^ /]+$/.test(a) && existsSync(a) && statSync(a).isDirec
  • 读取本地文件
    packages/mcp-hub/install.js:35
    if (existsSync(manifest) && JSON.parse(readFileSync(manifest, 'utf8')).name === name) return dir
  • 读取本地文件
    packages/mcp-hub/install.js:35
    if (existsSync(manifest) && JSON.parse(readFileSync(manifest, 'utf8')).name === name) return dir
  • 读取本地文件
    packages/mcp-hub/launcher.js:44
    return JSON.parse(readFileSync(file, 'utf8'))
  • 读取本地文件
    packages/mcp-hub/launcher.js:55
    entries = readdirSync(npxDir)
  • 读取本地文件
    packages/mcp-hub/launcher.js:70
    if (!bin || !existsSync(join(dir, bin))) continue
  • 读取本地文件
    packages/mcp-hub/launcher.js:73
    mtime = statSync(join(dir, 'package.json')).mtimeMs
  • 读取本地文件
    packages/mcp-hub/launcher.js:95
    for (const exe of ['node', 'node.exe']) if (existsSync(join(dir, exe))) return join(dir, exe)
  • 读取本地文件
    packages/mcp-hub/launcher.js:102
    if (dir && dir !== '.' && existsSync(join(dir, tool))) return join(dir, tool)
  • 执行外部命令来自配置/变量
    packages/mcp-hub/launcher.js:130
    execFile(file, args, { cwd: tmpdir(), env, timeout: timeoutMs, maxBuffer: 1 << 20 }, (error, stdout, stderr) => {
  • 读取本地文件
    packages/mcp-hub/oauth.js:28
    return JSON.parse(readFileSync(file, 'utf8'))
  • 写入本地文件
    packages/mcp-hub/oauth.js:35
    writeFileSync(file, `${JSON.stringify(value, null, 2)}\n`, { mode: 0o600 })
  • 执行外部命令来自配置/变量
    packages/mcp-hub/oauth.js:43
    execFile(cmd, args, { stdio: 'ignore' }, () => {})
  • 读取本地文件
    packages/mcp-hub/oauth.js:63
    dirs = readdirSync(root)
  • 读取本地文件
    packages/mcp-hub/oauth.js:73
    files = readdirSync(join(root, dir))
  • 写入本地文件
    packages/mcp-hub/oauth.js:200
    mkdirSync(dir, { recursive: true, mode: 0o700 })
  • 读取本地文件
    packages/mcp-hub/oauth.js:305
    if (existsSync(this.file)) unlinkSync(this.file)
  • 删除本地文件
    packages/mcp-hub/oauth.js:305
    if (existsSync(this.file)) unlinkSync(this.file)
  • 读取本地文件
    packages/mcp-hub/server.js:80
    const data = JSON.parse(readFileSync(catalogFile(this.deps.dataDir, this.name), 'utf8'))
  • 写入本地文件
    packages/mcp-hub/server.js:89
    mkdirSync(join(this.deps.dataDir, 'catalog'), { recursive: true })
  • 写入本地文件
    packages/mcp-hub/server.js:90
    writeFileSync(
  • 读取本地文件
    packages/mcp-hub/server.js:422
    if (existsSync(file)) unlinkSync(file)
  • 删除本地文件
    packages/mcp-hub/server.js:422
    if (existsSync(file)) unlinkSync(file)
  • 读取本地文件
    packages/multi-repo/core.js:79
    return statSync(path).isDirectory()
  • 读取本地文件
    packages/multi-repo/core.js:250
    if (!existsSync(join(path, '.git'))) continue
  • 执行外部命令固定命令
    packages/multi-repo/index.js:89
    execFile('git', ['-c', 'core.fsmonitor=false', '-C', cwd, ...args], {
  • 读取本地文件
    packages/multi-repo/index.js:384
    info = statSync(path)
  • 读取本地文件
    packages/multi-repo/index.js:405
    text = readFileSync(file.path, 'utf8')
  • 读取本地文件
    packages/multi-repo/index.js:589
    return listRepoCandidates([...dirs], (dir) => readdirSync(dir), exclude).filter((path) => !isUnder(path, primary) && !isUnder(primary, path))
  • 发起网络请求
    packages/opfield/index.js:675
    fetch: (input, init) => fetch(input, init),
  • 发起网络请求
    packages/opfield/model-sync.js:113
    const response = await deps.fetch(url, {
扫描于 2026/11/4(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-mcp-client@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-tools@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
展开完整文档(README 剩余 1 节)
适用于 DeepSeek Harness 的 Opfield 插件

M8ven Score

DeepSeek Harness(DSH)的插件。

| 包 | 作用 |
| @opfield/dsh-mcp-hub | 把所有 MCP 服务器集中到一处:按服务器设置工具暴露方式(eager / lazy / auto),为 HTTP 服务器提供 OAuth,直接启动 npx 包,并提供 API 供自带服务器的插件使用。适用于任何 MCP 服务器,不限于 Opfield。 |
| @opfield/dsh-opfield | 把 Opfield 实例作为 MCP 服务器接入,用自动推理 token 和模型同步使用某个实例的模型,另含预算、提示词缓存计时器和 /compact 提示组件。依赖 MCP Hub。 |
| @opfield/dsh-multi-repo | 多根工作区:把其他仓库挂到工作区上。挂载的根在 workspace-write 下可写,会连同其 AGENTS.md 一起列在模型上下文里,可从输入框或 /roots 编辑。可独立使用。 |

安装

在 DSH 中打开 Plugins → Add plugin,输入表中的 spec,然后点 Enable now。先装 MCP Hub:Opfield 插件依赖它。添加 Opfield 后重启 DSH。

| 插件 | 从 npm 安装 | 从本仓库安装 |
| MCP Hub | @opfield/dsh-mcp-hub | github:opfield/dsh-plugins#path:/packages/mcp-hub |
| Opfield | @opfield/dsh-opfield | github:opfield/dsh-plugins#path:/packages/opfield |
| 多根工作区 | @opfield/dsh-multi-repo | github:opfield/dsh-plugins#path:/packages/multi-repo |

要从仓库锁定版本,在 path 前加上对应的 tag:github:opfield/dsh-plugins#mcp-hub-v0.4.1&path:/packages/mcp-hub、github:opfield/dsh-plugins#opfield-v0.5.2&path:/packages/opfield。

然后打开 Plugins → Opfield → Add instance,输入实例地址,点 Sign in。各包的 README 有详细说明:MCP Hub、Opfield、多根工作区。

DSH 目前还不支持更新插件:要升级,先移除插件,再添加新版本。

开发

npm install # Harness packages the tests run against
npm test

插件没有构建步骤。想试用工作副本,在 DSH 里用绝对路径添加(/path/to/dsh-plugins/packages/mcp-hub)。

发布

修改 packages/<dir>/package.json 里的 version,提交,然后推送 tag <dir>-v<version>,例如 mcp-hub-v0.4.1。Release 工作流会跑测试、带 provenance 发布包到 npm,并创建 GitHub release。

许可证

MIT
预览分享卡片长什么样 ↓opfield/dsh-plugins
分享 · DeepSeek Harness Hub
opfield/dsh-plugins

适用于 DeepSeek Harness 的 Opfield 插件

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部