🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

确定性工具箱 qlheric/dsh-toolbox

DeepSeek Harness
qlheric26 天前有提交已提供中文文档扫描:未发现敏感能力

本地纯函数处理 JSON、编码、统计等十类日常计算

30.7/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/6 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add qlheric/dsh-toolbox
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · tool
装得上吗
静态安装检查有提示项,装前建议看一眼 README
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 26 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry,仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包@qlheric/dsh-toolbox(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/14 04:18:38

安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • JSON处理
  • 编码转换
  • 统计计算

README

由 DeepSeek 最新模型翻译生成
dsh-toolbox dsh 的工具箱插件。装上就有十个工具:json calculator encoding diff time csv regex stat markdown schema。 全是本地算的纯函数:不联网、不碰工作区、不跑你的代码。同样的输入永远同样的输出,写断言不用碰运气。零运行时依赖、零构建,纯 ESM。 起因很土:模型干活时老要「掏个 JSON 字段、比两段文本、换算个时区、给一列数字算分位」,要么心算(会错),要么临时糊个脚本(慢,下次还得重来)。 装 dsh plugin --profile <你的 profile> add github:qlheric/dsh-toolbox 装完重启 dsh。npm 上还没有,别用 npm install。 Electron 桌面端的 desktop profile 不认这条命令(命令行会拒绝接管),那边只能自己改 package.json 的 dsh.profile.bundles,再用 pnpm 装 —— 本机就是这么装的。
展开完整文档(README 剩余 1 节)
dsh-toolbox

dsh 的工具箱插件。装上就有十个工具:json calculator encoding diff time csv regex stat markdown schema。

全是本地算的纯函数:不联网、不碰工作区、不跑你的代码。同样的输入永远同样的输出,写断言不用碰运气。零运行时依赖、零构建,纯 ESM。

起因很土:模型干活时老要「掏个 JSON 字段、比两段文本、换算个时区、给一列数字算分位」,要么心算(会错),要么临时糊个脚本(慢,下次还得重来)。

装

dsh plugin --profile <你的 profile> add github:qlheric/dsh-toolbox

装完重启 dsh。npm 上还没有,别用 npm install。

Electron 桌面端的 desktop profile 不认这条命令(命令行会拒绝接管),那边只能自己改 package.json 的 dsh.profile.bundles,再用 pnpm 装 —— 本机就是这么装的。

十个工具

| 工具 | 能干啥 |
| json | 按路径取值:$、.a.b、['键']、[下标](负数也行)、[*] 通配;还有 keys / type / validate / format |
| calculator | 算式求值 |
| encoding | base64 / base64url / url / hex 互转,md5~sha512,uuid |
| diff | unified diff、JSON 路径级差异、CSV 逐行差异 |
| time | now / convert / add / diff |
| csv | RFC 4180 解析、按列查、数值列统计、转 GFM 表格 |
| regex | test / find / replace / explain |
| stat | 描述统计、分位、频数、Pearson/Spearman |
| markdown | 标题、目录、表格规范、去标记、字数 |
| schema | JSON Schema 子集校验(支持本地 $ref) |

上限、单位、时区语义这些细节都写在工具描述里,模型调用前就能看明白,不用试出来。

几处刻意的地方

calculator 不用 eval。 自己写的解析器,标识符必须命中白名单里的函数和常量。

regex 先体检再跑。 (a+)+ 这类嵌套量词会给一个风险等级,判到 high 且输入超过 4KB 就直接不跑。宁可报错,也不让宿主去赌灾难性回溯。

schema 遇到不认识的关键字会报出来(schemaIssues),不装作没看见 —— 静默忽略最坑人。

失败说人话。 json 取不到键就告诉你「没有这个键」,不是甩个栈出来。

时区只影响呈现。 time 内部一律按 UTC 算;add 加减月份按月末钳制(1-31 加一个月 = 2-28)。

开发

node --test # 61 个用例

每个工具一个文件(lib/<名字>.js),导出 spec 和纯函数,方便单测。index.js 是唯一入口,注册失败会逆序回滚,不会留个装了一半的插件。

加工具 = 写一个文件 + 在 index.js 的 MODULES 加一行 + 补测试。

参数 schema 只用 dsh 0.2.0-rc.2 认的字段(required 只能是 true),有测试盯着这条,别改坏。

不做的

不联网、不读写文件、不执行代码。schema 是子集实现。抓网页那类事请找别的插件。

许可

MIT
预览分享卡片长什么样 ↓qlheric/dsh-toolbox
分享 · DeepSeek Harness Hub
qlheric/dsh-toolbox

本地纯函数处理 JSON、编码、统计等十类日常计算

回到顶部