🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

配置快照备份 snow-The/dsh-snapshot

DeepSeek Harness
snow-The16 天前有提交已提供中文文档扫描:含敏感能力

备份恢复并轮转配置目录,校验完整性防路径穿越

29.2/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add snow-The/dsh-snapshot
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 16 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件
查看扫描证据(共 13 处,展示前 11 条)
  • 执行外部命令来自配置/变量
    dist/index.js:24
    const p = spawn(cmd, args, { stdio: ["ignore", "pipe", "pipe"], windowsHide: opts.windowsHide });
  • 读取本地文件
    dist/index.js:35
    const s = createReadStream(file);
  • 读取本地文件
    dist/index.js:45
    await access(out);
  • 读取本地文件
    dist/index.js:49
    const entries = await readdir(out);
  • 读取本地文件
    dist/index.js:53
    const st = await stat(full);
  • 读取本地文件
    dist/index.js:56
    hash = (await readFile(join(out, e + ".sha256"), "utf8")).split(/ +/)[0];
  • 写入本地文件
    dist/index.js:75
    await mkdir(outDir(), { recursive: true });
  • 写入本地文件
    dist/index.js:79
    await writeFile(dest + ".sha256", hash + " " + file + "\n");
  • 删除本地文件
    dist/index.js:83
    await unlink(join(outDir(), s.file)).catch(() => {
  • 删除本地文件
    dist/index.js:85
    await unlink(join(outDir(), s.file + ".sha256")).catch(() => {
  • 读取本地文件
    dist/index.js:89
    return { ok: true, file, sha256: hash, size: (await stat(dest)).size, removed };
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

备份、恢复、轮转 ~/.dsh 快照,专为 DeepSeek Harness 打造——归档带 sha256 校验,防路径穿越(自研,替代第三方备份插件)。

README

由 DeepSeek 最新模型翻译生成
dsh-snapshot 为 DeepSeek Harness 备份、恢复、轮转 ~/.dsh 的快照。 - 归档文件写到 ~/dsh-backups/dsh-backup-<ts>.tar.gz,放在 ~/.dsh 之外。 - 排除 node_modules / cache,它们可以重新生成;保留配置、会话、凭据和插件清单。 - 每个归档都附带一个 .sha256 校验文件,snapshot_list 会校验它们。 - 恢复时检查每个归档条目都落在目标根目录内(防路径穿越),没有 confirm: true 就拒绝执行。 工具 - snapshot_backup — 创建快照(keep:保留的归档数量) - snapshot_list — 列出快照并校验 sha256 - snapshot_restore — 恢复快照(需要 confirm: true) License MIT
预览分享卡片长什么样 ↓snow-The/dsh-snapshot
分享 · DeepSeek Harness Hub
snow-The/dsh-snapshot

备份恢复并轮转配置目录,校验完整性防路径穿越

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部