🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

右侧文件探索器 victor10035445/dsh-v-explorer

DeepSeek Harness
victor100354455 天前有提交已提供中文文档扫描:高危

DeepSeek Harness 插件的右侧滑块。

31.4/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/31 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add victor10035445/dsh-v-explorer
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · browser
装得上吗
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 5 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry,仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-v-explorer(未发布到 npm,仅可源码安装)
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/11 18:54:05

🔴 安全扫描发现高危能力自动 · 静态分析源码
v2.7.0
🔴 扫描:高危尚无人工评估

静态扫描发现安装期即执行代码,或命令参数由运行时变量拼接(参数来源无法静态判定,从严处理)。

命令参数由运行时变量拼接读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 31 处,展示前 20 条)
  • 读取本地文件
    lib/index.js:150
    const realCwd = await realpath(cwd);
  • 读取本地文件
    lib/index.js:151
    const realTarget = await realpath(lexicon);
  • 读取本地文件
    lib/index.js:160
    const s = await stat(abs);
  • 执行外部命令运行时拼接
    lib/index.js:295
    const child = exec(`explorer /select,"${safe}"`, { windowsHide: true }, () => {});
  • 执行外部命令运行时拼接
    lib/index.js:297
    const fallback = exec(`explorer "${dirname(safe)}"`, { windowsHide: true }, () => {});
  • 执行外部命令固定命令
    lib/index.js:303
    execFile("open", ["-R", abs], { windowsHide: true }, (err) => (err ? fail() : done()));
  • 执行外部命令固定命令
    lib/index.js:305
    execFile("xdg-open", [dirname(abs)], { windowsHide: true }, (err) => (err ? fail() : done()));
  • 执行外部命令运行时拼接
    lib/index.js:334
    const child = exec(`start "" "${url}"`, { windowsHide: true }, () => {});
  • 执行外部命令运行时拼接
    lib/index.js:336
    const fallback = exec(`rundll32 url.dll,FileProtocolHandler "${url}"`, { windowsHide: true }, () => {});
  • 读取本地文件
    lib/index.js:402
    keys.add(pathKey(await realpath(abs)));
  • 读取本地文件
    lib/index.js:412
    const parsed = JSON.parse(await readFile(pathResolve(cwd, BOOKMARKS_FILE), "utf8"));
  • 读取本地文件
    lib/index.js:440
    const dotGitStat = await stat(dotGit);
  • 写入本地文件
    lib/index.js:457
    await mkdir(pathResolve(gitDir, "info"), { recursive: true });
  • 写入本地文件
    lib/index.js:459
    await writeFile(
  • 写入本地文件
    lib/index.js:471
    await mkdir(dataDir, { recursive: true });
  • 写入本地文件
    lib/index.js:473
    await writeFile(
  • 写入本地文件
    lib/index.js:702
    await mkdir(refsDir, { recursive: true });
  • 写入本地文件
    lib/index.js:707
    await writeFile(abs, content, "utf8");
  • 发起网络请求
    lib/client.js:5
    var Cu=Object.defineProperty;var U0=Object.getOwnPropertyDescriptor;var V0=Object.getOwnPropertyNames;var G0=Object.prototype.hasOwnProperty;var Me=(e
  • 写入剪贴板
    lib/client.js:5
    var Cu=Object.defineProperty;var U0=Object.getOwnPropertyDescriptor;var V0=Object.getOwnPropertyNames;var G0=Object.prototype.hasOwnProperty;var Me=(e
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 增强右侧栏文件树
  • 支持书签
  • 区间引用摘录

README

由 DeepSeek 最新模型翻译生成
dsh-v-explorer · V 文件探索器 DeepSeek Harness Web 的官方右侧栏扩展插件:以 extension 接管官方 files 页型,提供增强文件树,新增书签页型与行区间引用摘录。纯增量——卸载或降级即恢复官方树。最低 DSH 版本:0.1.5-rc.2。 功能 - files tab(接管官方文件树):目录懒加载,点文件用 openResource 进官方预览,点目录仅展开;右键菜单——打开所在目录 / 复制路径 / 插入到会话 / 加书签★ / 默认浏览器打开 HTML / 启动批处理脚本(.bat·.cmd,独立控制台窗口,工作目录为脚本所在目录,等价资源管理器双击;仅 Windows 宿主);. 开头隐藏段照常显示(不提供书签) - bookmarks tab(新增页型):会话作用域书签列表,每个书签是子树虚拟根(懒加载,展开状态独立);失效书签保留并加删除线标记;与 files 树身共享同一仓库(★ 角标 + 右键 toggle 双入口);持久化到 <cwd>/.dsh-v-explorer/bookmarks.json(上限 100,幂等去重),多标签页经 SSE 实时同步;书签子树随变更流同步(展开层静默重拉 + absent 即时摘除,与文件树同一节奏)
展开完整文档(README 剩余 1 节)
dsh-v-explorer · V 文件探索器

DeepSeek Harness Web 的官方右侧栏扩展插件:以 extension 接管官方 files 页型,提供增强文件树,新增书签页型与行区间引用摘录。纯增量——卸载或降级即恢复官方树。最低 DSH 版本:0.1.5-rc.2。

功能

- files tab(接管官方文件树):目录懒加载,点文件用 openResource 进官方预览,点目录仅展开;右键菜单——打开所在目录 / 复制路径 / 插入到会话 / 加书签★ / 默认浏览器打开 HTML / 启动批处理脚本(.bat·.cmd,独立控制台窗口,工作目录为脚本所在目录,等价资源管理器双击;仅 Windows 宿主);. 开头隐藏段照常显示(不提供书签)
- bookmarks tab(新增页型):会话作用域书签列表,每个书签是子树虚拟根(懒加载,展开状态独立);失效书签保留并加删除线标记;与 files 树身共享同一仓库(★ 角标 + 右键 toggle 双入口);持久化到 <cwd>/.dsh-v-explorer/bookmarks.json(上限 100,幂等去重),多标签页经 SSE 实时同步;书签子树随变更流同步(展开层静默重拉 + absent 即时摘除,与文件树同一节奏)
- 变更流自动刷新:按官方 ChangeFeed 语义自建托管流,500ms 去抖后静默重拉展开目录(files 树身与书签 tab 共用同一编排);absent 即时摘除,可见性 / focus 兜底;目录读取由官方 workspaceFiles Remote 承担
- 进入会话自动展开官方右侧栏,并常开 files + bookmarks 两页(最常用页型随展开就位,files 保持前台):每次进入(新建 / 切入 / 切回 / 刷新恢复)都展开,状态驱动 + 重试,对挂载时序健壮;无跨会话关闭记忆——手动收起仅作用于当前会话,停留期间不被争抢(低频轮询,仅存续期运行);默认宽度落定契约最小 300px(官方首开播种视口 45% 过宽,经官方同路写入口预置,会话内拖拽宽度照常被尊重)
- 「引用」摘录:引用<路径>#起-止 语法把文件区间索引进提示词;agent/pre-step 捕获即定格,失败只降级,不失败整轮;会话框选发送,composer chip 条实时管理(经官方 input facade 读写草稿)
- 预览渲染器:Markdown Reader Pro 主题与 JSON 美化,供官方预览渲染

安装

dsh plugin --profile web add "github:victor10035445/dsh-v-explorer" # 直装(推荐)
dsh plugin --profile web add "github:victor10035445/dsh-v-explorer#<sha>" # 锁定版本

本地开发:

git clone https://github.com/victor10035445/dsh-v-explorer.git
dsh plugin --profile web add "link:<克隆路径>"

装完重启 dsh web,刷新页面生效。已装环境也可在 ~/.dsh/profiles/web/cordis.patch.yml 加 - insert: [{id: dsh-v-explorer, name: dsh-v-explorer}] 热重载(patchReload: live)。

从源码构建

pnpm install
pnpm build # esbuild: src/client.jsx → lib/client.js
pnpm check # 语法检查 + externals 漂移检查(check-externals.mjs)

架构

| 模块 | 内容 |
| 宿主 lib/index.js | /api/dsh-v-explorer/* 保留路由(open / open-browser / snapshot / bookmarks / events)+ agent/pre-step 摘录捕获;路径安全:词法 + realpath 双重包含校验,越界一律 403 |
| 客户端 src/ | 官方侧栏 tab 接管(files / bookmarks)+ 变更流枢纽 + 引用摘录 + 预览渲染器;按职责拆分为独立模块 |
| check-externals.mjs | 构建期 externals 漂移检查:bundle 的全部裸 require 必须命中平台模块表(seed word 或已声明),dsh.client 声明不得悬空 |
| build.mjs | esbuild 打包成 factory 形式;react 等 seed 依赖 external |

安全

- 保留路由与摘录读取限定会话 cwd 内:词法 + realpath 双重校验,逃逸 403;10MB 上限 + 二进制检测
- 数据目录 .dsh-v-explorer/ 经项目 .git/info/exclude 对 git 完全隐身(幂等,失败静默,零工作区改动)
- SSE 只广播书签变更事件,不携带文件路径等会话信息

文件与校验

package.json / cordis.patch.yml 插件清单与 loader 插入条目 lib/ 宿主端 + 客户端 bundle + 共享模块(随仓库提交) src/ 客户端源码(tab / 变更流 / 引用 / 渲染器等模块) tests/ 可运行校验(Node,无浏览器)

pnpm check # 语法检查 + externals 漂移检查
node tests/check-externals-smoke.mjs # externals 检查器自验证
node tests/auto-open-smoke.mjs # 侧栏自动展开冒烟
node tests/workspace-path-smoke.mjs # 会话资源地址/路径工具冒烟
node tests/renderer-logic-smoke.mjs # 预览渲染器逻辑冒烟
node tests/css-transform-smoke.mjs # 主题作用域变换冒烟
node tests/host-smoke.cjs # 宿主端路由 + 摘录捕获 + SSE 冒烟
node tests/bookmarks-smoke.mjs # 书签存储/API/SSE 冒烟
node tests/ref-shared-smoke.mjs # 引用语法解析/切片冒烟
node tests/verify-install.cjs # 安装发现校验(需 profile 已装本包)

许可证

MIT
预览分享卡片长什么样 ↓victor10035445/dsh-v-explorer
分享 · DeepSeek Harness Hub
victor10035445/dsh-v-explorer

DeepSeek Harness 插件的右侧滑块。

这是你的仓库?认领条目

回到顶部