在隔离环境中开发、验证并发布插件包
29.2/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查未通过:缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add ynnmuraii/dsh-sandbox该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · security
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 63 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包@dsh-lab/meta(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 01:11:49
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
扫描于 2026/11/2(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 隔离环境开发插件
- 验证插件包
- 发布插件包
dsh-lab 元仓库:DeepSeek Harness 的插件实验室(工作台、模板、目录)
README
由 DeepSeek 最新模型翻译生成dsh-lab
DeepSeek Harness 插件实验室:一个元仓库,用于编写、固定和验证以可安装包形式发布的外部插件。
该实验室是一个智能体优先的锻造厂:智能体及其 harness 将其用作创建和检查插件的有界环境。首批命令包括:
pnpm lab inspect |--path P [--json]
pnpm lab dev |--path P --target T
pnpm lab verify |--path P --target T [--json]
pnpm lab status |--path P [--json]
pnpm lab ui start |--path P --target T [--json]
pnpm lab ui status [--json]
pnpm lab ui finish --verdict pass|fail --summary "..." [--json]
pnpm lab ui abort [--json]
dev 是实时/原地运行,并且对插件是只读的:它读取当前源代码,包括未提交和未跟踪的文件,而配置文件和覆盖层保留在锻造厂的 .lab/runtime 下。verify 将当前源代码复制到临时工作区,并且始终删除临时工作区;锻造厂只保留最小证据作为结果的记忆。
展开完整文档(README 剩余 1 节)
dsh-lab DeepSeek Harness 插件实验室:一个元仓库,用于编写、固定和验证以可安装包形式发布的外部插件。 该实验室是一个智能体优先的锻造厂:智能体及其 harness 将其用作创建和检查插件的有界环境。首批命令包括: pnpm lab inspect |--path P [--json] pnpm lab dev |--path P --target T pnpm lab verify |--path P --target T [--json] pnpm lab status |--path P [--json] pnpm lab ui start |--path P --target T [--json] pnpm lab ui status [--json] pnpm lab ui finish --verdict pass|fail --summary "..." [--json] pnpm lab ui abort [--json] dev 是实时/原地运行,并且对插件是只读的:它读取当前源代码,包括未提交和未跟踪的文件,而配置文件和覆盖层保留在锻造厂的 .lab/runtime 下。verify 将当前源代码复制到临时工作区,并且始终删除临时工作区;锻造厂只保留最小证据作为结果的记忆。目录查找很方便,init/初始化是可选的;只有显式的编写命令才会修改插件仓库。可移植的智能体入口点是 .agents/skills/dsh-plugin-development/SKILL.md;它是为智能体手工编写的咨询性方法论。pnpm lab sync-context 从 context/.md 重新生成每个插件仓库内的 .dsh-lab/shared-context.md 快照,而 pnpm lab doctor 报告缺失或过期的快照,但不写入文件。 lab ui start/status/finish/abort 系列是一个独立协议,用于临时隔离运行时和最小事实性 UI 判定。外部浏览器或视觉智能体/harness 负责导航和视觉决策;截图和浏览器产物是临时的,实验室不会保留它们。 实验室还通过 MCP(pnpm lab mcp)暴露其控制平面。dsh_lab.ui_start/status/finish/abort 系列驱动上述临时隔离 UI 运行时,而 dsh_lab.dev_start/status/stop 驱动实时开发会话。dsh_lab.dev_start 针对插件的实时源代码路径(无包门禁)启动一个分离的监督进程,并返回一个 dev-YYYYMMDDTHHMMSSZ-xxxxxxxx 句柄以及一个有界回环 URL(http://127.0.0.1:);它只阻塞到会话离开 starting 状态,然后报告一个 restartRequired 锁存,该锁存由插件清单/元数据摘要变更、目标固定变更或 src/ 下的任何编辑(会锁存原因 source-changed)设置。该锁存是单向的,并且从不自动重启:要获取源代码编辑,请停止会话并使用新源代码再次执行 dev_start。 dsh_lab.dev_status 重新读取该锁存和存活状态,而 dsh_lab.dev_stop 协作式停止会话,验证清理,并返回保留的 stopped 墓碑。开发会话对插件是只读的:所有写入都保留在 .lab/runtime 下。 第 5 阶段是诚实的 v1,没有经过验证的实时重载(HMR)。 在 0.1.2-alpha.2 中,共享的 hmr 行在 base 包中随附 disabled: true(在 alpha2 之前,它是在每个应用(web-app/headless)中禁用的);client-hmr 是一个单独的行,仍然挂载在 web-app 中。lab dev 通过源覆盖为插件的 src/ 重新启用共享行,但重载投递在此 forge 中未经验证,因此开发会话不会热重载 src/*:一次编辑会以原因 source-changed 锁存 restartRequired,而停止→启动会加载新源。生成的 profile 始终携带 dsh.profile.patchReload: "startup" —— 该键管控配置补丁监视以及启动器的仅监视回退,这是与覆盖层的 src 根行不同的轴。当官方 DSH 发布提供经过测试的重载生命周期时,lab 可以移除重启要求。 - 作者指南与配方 — context/lab-author-guide.md - 根上下文库 — context/(插件共享上下文快照派生自它) - 可移植 agent 技能 — .agents/skills/dsh-plugin-development/SKILL.md - 兼容性固定项 — workbench/compatibility.yaml - 变更日志 — CHANGELOG.md(目标重新固定与策略变更) - 插件索引 — catalog.yaml 快速开始 pnpm install pnpm lab doctor # toolchain + pins pnpm lab upstream check # compare pinned master with the configured remote pnpm lab new my-plugin # scaffold a plugin cd plugins/my-plugin pnpm install --config.minimumReleaseAge=0 --config.strictDepBuilds=false pnpm test 通过 pnpm lab upstream update 显式采用经过审查的上游 master。添加 --verify 以运行根检查、构建所采用的检出,并验证每个声明了 master 的已编目插件。更新器从不提交、推送、合并、重置或回滚更改。 有关完整的配方集和故障排除,请参阅 context/lab-author-guide.md。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
ynnmuraii/dsh-sandbox
在隔离环境中开发、验证并发布插件包
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 426,451已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,777已汉化MCP
71.8
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
主动编码智能体deepseek-ai/dsh-superagent-prototype
研究原型,仅供参考,不是 DeepSeek 官方产品。…
★ 15,535已汉化DSH
71.6
破甲一键通z91772524-ai/pojia-next
🌐 官网国内推荐从这里进:
★ 1,021已汉化DSH
71.6
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 656已汉化DSH
70.7
这是你的仓库?认领条目