🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

代码图谱索引 qlheric/dsh-code-atlas

DeepSeek Harness
qlheric26 天前有提交已提供中文文档扫描:含敏感能力

为智能体生成可核对的仓库地图与符号索引

30.7/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/6 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add qlheric/dsh-code-atlas
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · dev
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 26 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry,仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包@qlheric/dsh-code-atlas(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/14 04:18:36

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 8 处,展示前 8 条)
  • 写入本地文件
    lib/atlas.js:88
    await mkdir(path.dirname(target), { recursive: true })
  • 写入本地文件
    lib/atlas.js:89
    await writeFile(target, JSON.stringify(atlas), 'utf8')
  • 读取本地文件
    lib/atlas.js:95
    const raw = await readFile(cachePathFor(path.resolve(repoRoot)), 'utf8')
  • 读取本地文件
    lib/atlas.js:105
    const info = await stat(cachePathFor(path.resolve(repoRoot)))
  • 读取本地文件
    lib/scan.js:84
    entries = await readdir(absoluteDir, { withFileTypes: true })
  • 读取本地文件
    lib/scan.js:116
    info = await stat(absolute)
  • 读取本地文件
    lib/scan.js:126
    text = await readFile(absolute, 'utf8')
  • 读取本地文件
    lib/extract-wasm.js:143
    const bytes = await readFile(grammarPath)
扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 生成仓库地图
  • 符号索引
  • 每文件一行认知层

dsh 的代码图谱:tree-sitter WASM 符号索引 + 仓库地图 + 每文件一行 F/R/A/S 认知层(零原生编译)

README

由 DeepSeek 最新模型翻译生成
dsh-code-atlas 给智能体一张能核对的仓库地图。 tree-sitter 符号索引(走 WASM,不用装编译器)+ 按重要度排的仓库地图 + 每文件一行 F/R/A/S。 起因:智能体每开个新会话,都得先到处翻文件才知道这仓长什么样。翻的代价不在「读」,在「不知道读哪个」。 装 dsh plugin --profile <你的 profile> add github:qlheric/dsh-code-atlas 两个 WASM 依赖(web-tree-sitter、tree-sitter-wasms)会跟着装上。装完重启 dsh。 桌面端的 desktop profile 同样不认这条命令,那边改 package.json 的 dsh.profile.bundles + pnpm。
展开完整文档(README 剩余 1 节)
dsh-code-atlas

给智能体一张能核对的仓库地图。

tree-sitter 符号索引(走 WASM,不用装编译器)+ 按重要度排的仓库地图 + 每文件一行 F/R/A/S。

起因:智能体每开个新会话,都得先到处翻文件才知道这仓长什么样。翻的代价不在「读」,在「不知道读哪个」。

装

dsh plugin --profile <你的 profile> add github:qlheric/dsh-code-atlas

两个 WASM 依赖(web-tree-sitter、tree-sitter-wasms)会跟着装上。装完重启 dsh。

桌面端的 desktop profile 同样不认这条命令,那边改 package.json 的 dsh.profile.bundles + pnpm。

跑出来什么样

拿本机一个真实工作区跑的:

252 个文件 · 2723 个符号 · 0.82 秒 (tree-sitter 252 个文件,正则兜底 0 个)

_research/dsh-cron-upstream/lib/logger.js :: F:Unified logging wrapper for dsh-cron (#204) | 被依赖 15 | 导出 2 | 关键符号 setLogger@7 logger@17
_research/dsh-cron-upstream/lib/channels.js :: F:Delivery channels and router (#26, #20, …) | 被依赖 9 | 导出 16 | 关键符号 CHANNEL_IDS@14 resolveChannels@31 …

五个工具:code_atlas_index(status / build)、code_atlas_map、code_atlas_search、code_atlas_symbols、code_atlas_fras。

索引写在 <repo>/.dsh-code-atlas/index.json,纯派生数据,删了会重建。

F/R/A/S 是什么

| | 含义 | 从哪来的(都能核) |
| F | 这文件负责啥 | 文件开头的注释(去掉标记),带行号;没注释就用主要导出兜底 |
| R | 谁依赖我 / 我依赖谁 | 仓内解析出的 import;解析不了的相对导入单独列出来,不抛异常 |
| A | 对外有哪些入口 | 导出符号 名字@行号,「导出」的定义按语言定(下表) |
| S | 不能弄错的地方 | 注释里的纪律词(必须/禁止/注意/IMPORTANT/NEVER)和危险模式(eval、child_process、rm -rf、shell:true、硬编码密钥、关 TLS 校验、777),每条带行号 |

S 只给候选,不是结论。它只负责指出「这里有人写过规矩」或「这里出现了危险写法」,判断交给你。这样它不会编,也不会装懂。

几处刻意的地方

解析器是增强,不是单点。 拿不到语法文件(版本变了、扩展名不在表里)就退回正则层,索引照常出,每条符号标了 source: tree-sitter|regex。解析器出问题不该毁掉整次索引。

「导出」按语言各按各的规矩,写死在 isExported() 里:

| 语言 | 怎么看 |
| JS/TS | 祖先里有 export_statement |
| Go | 首字母大写 |
| Rust | pub / visibility_modifier |
| Python / Ruby / Bash | 不以 _ 开头就算公开 |
| C / C++ | 不是 static 就算 |

点目录默认不扫。 这条是踩出来的:第一版把 .dsh_probe/ 下克隆来参考的几个仓库也扫进去了,1094 个文件、9.46 秒;加了这条线之后 252 个文件、0.82 秒。不设这道线,别人的仓库就会污染你的地图。

只读。 除了那个派生缓存,不写任何东西;不跟符号链接(junction 带不出工作区)。

开发

pnpm install # 就两个 WASM 依赖
node --test # 19 个用例

干净 profile 里启动应该看到 [dsh-code-atlas] 已注册 5 个工具:…,stderr 干净。

边界

调用图还没做(R 列只到文件级依赖)。索引现在是全量重建,单文件上限 512KB,不认识的扩展名不索引(不瞎猜语法)。S 是启发式的,要精确判定就按它给的行号去读原文。

许可

MIT
预览分享卡片长什么样 ↓qlheric/dsh-code-atlas
分享 · DeepSeek Harness Hub
qlheric/dsh-code-atlas

为智能体生成可核对的仓库地图与符号索引

回到顶部