清理思考泄露并管控重试与凭据风险
30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/15 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add r-ayin/dsh-harness-suite该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 33 处,展示前 14 条)
- 发起网络请求src/client/index.ts:95
const res = await fetch(API_PATH) - 读取本地文件src/index.ts:212
const st = JSON.parse(readFileSync(stateFile, 'utf8')) - 写入本地文件src/index.ts:221
mkdirSync(dirname(logFile), { recursive: true }) - 写入本地文件src/index.ts:222
appendFileSync(logFile, '[' + new Date().toISOString() + '] ' + msg + '\n') - 写入本地文件src/index.ts:228
mkdirSync(monitorDir, { recursive: true }) - 写入本地文件src/index.ts:229
writeFileSync(stateFile, JSON.stringify({ budget, rt, lastTuning, lastLlmTune, nextLlmTuneAt, updatedAt: new Date().toISOString() }, null, 2)) - 执行外部命令来自配置/变量src/index.ts:235
const out = execFileSync(cmd, args, { encoding: 'utf8', timeout: timeoutMs, stdio: ['ignore', 'pipe', 'pipe'] }) - 写入本地文件src/index.ts:494
mkdirSync(monitorDir, { recursive: true }) - 读取本地文件src/index.ts:497
if (existsSync(join(monitorDir, 'daily-summary-' + day + '.md'))) { - 读取本地文件src/index.ts:507
if (existsSync(secretScript)) { - 读取本地文件src/index.ts:508
try { accessSync(secretScript, 0o111) } catch { try { chmodSync(secretScript, 0o755) } catch { } } - 写入本地文件src/index.ts:508
try { accessSync(secretScript, 0o111) } catch { try { chmodSync(secretScript, 0o755) } catch { } } - 读取本地文件src/index.ts:520
try { baseline = readFileSync(join(evidenceDir, 'secret-baseline.txt'), 'utf8').split('\n').filter(Boolean) } catch { } - 读取本地文件src/index.ts:528
if (existsSync(cronScript)) {
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools@deepseek-ai/dsh-client-ui-slots给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
会话卫生套件:清理泄漏的思考标签,加入重试冷却预算,执行前拦截明文凭据,每天跑一次健康检查循环并配健康面板,还会根据错误统计自动调优智能体指令提示。
README
由 DeepSeek 最新模型翻译生成dsh-harness-suite
better-harness 优化套件:thinking 泄露过滤、重试预算、每日健康检查守护循环、健康面板
由 dsh-super-injector dev_scaffold_plugin 生成。
构建与注入
bash scripts/build.sh
注入器环境内:dev_inject_plugin <本目录>
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
r-ayin/dsh-harness-suite
清理思考泄露并管控重试与凭据风险
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 967已汉化DSH
71.6
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端:一层 shell,统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 649已汉化DSH
70.7