🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

会话卫生套件 r-ayin/dsh-harness-suite

DeepSeek Harness
r-ayin17 天前有提交已提供中文文档扫描:含敏感能力

清理思考泄露并管控重试与凭据风险

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/15 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add r-ayin/dsh-harness-suite
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · security
装得上吗
本站尚未做安装检查
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 17 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 33 处,展示前 14 条)
  • 发起网络请求
    src/client/index.ts:95
    const res = await fetch(API_PATH)
  • 读取本地文件
    src/index.ts:212
    const st = JSON.parse(readFileSync(stateFile, 'utf8'))
  • 写入本地文件
    src/index.ts:221
    mkdirSync(dirname(logFile), { recursive: true })
  • 写入本地文件
    src/index.ts:222
    appendFileSync(logFile, '[' + new Date().toISOString() + '] ' + msg + '\n')
  • 写入本地文件
    src/index.ts:228
    mkdirSync(monitorDir, { recursive: true })
  • 写入本地文件
    src/index.ts:229
    writeFileSync(stateFile, JSON.stringify({ budget, rt, lastTuning, lastLlmTune, nextLlmTuneAt, updatedAt: new Date().toISOString() }, null, 2))
  • 执行外部命令来自配置/变量
    src/index.ts:235
    const out = execFileSync(cmd, args, { encoding: 'utf8', timeout: timeoutMs, stdio: ['ignore', 'pipe', 'pipe'] })
  • 写入本地文件
    src/index.ts:494
    mkdirSync(monitorDir, { recursive: true })
  • 读取本地文件
    src/index.ts:497
    if (existsSync(join(monitorDir, 'daily-summary-' + day + '.md'))) {
  • 读取本地文件
    src/index.ts:507
    if (existsSync(secretScript)) {
  • 读取本地文件
    src/index.ts:508
    try { accessSync(secretScript, 0o111) } catch { try { chmodSync(secretScript, 0o755) } catch { } }
  • 写入本地文件
    src/index.ts:508
    try { accessSync(secretScript, 0o111) } catch { try { chmodSync(secretScript, 0o755) } catch { } }
  • 读取本地文件
    src/index.ts:520
    try { baseline = readFileSync(join(evidenceDir, 'secret-baseline.txt'), 'utf8').split('\n').filter(Boolean) } catch { }
  • 读取本地文件
    src/index.ts:528
    if (existsSync(cronScript)) {
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools@deepseek-ai/dsh-client-ui-slots
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

会话卫生套件:清理泄漏的思考标签,加入重试冷却预算,执行前拦截明文凭据,每天跑一次健康检查循环并配健康面板,还会根据错误统计自动调优智能体指令提示。

README

由 DeepSeek 最新模型翻译生成
dsh-harness-suite better-harness 优化套件:thinking 泄露过滤、重试预算、每日健康检查守护循环、健康面板 由 dsh-super-injector dev_scaffold_plugin 生成。 构建与注入 bash scripts/build.sh 注入器环境内:dev_inject_plugin <本目录>
预览分享卡片长什么样 ↓r-ayin/dsh-harness-suite
分享 · DeepSeek Harness Hub
r-ayin/dsh-harness-suite

清理思考泄露并管控重试与凭据风险

回到顶部