@yan-mc/blockbench-ysm-agent avatar

@yan-mc/blockbench-ysm-agent

在 dsh 中驱动隐藏 Blockbench:YSM 建模/贴图/动画/无头渲染/游戏验证的闭环工具链(30 tools + Client UI)

生态应用AI 模型桌面游戏
验证
L5 · 生态应用
风险
低风险
健康
活跃
信任
银

安装验证:生态应用:不经 dsh plugin add 安装,L1-L5 插件安装验证阶梯不适用;安全扫描照常执行。

L1–L5 验证规则

功能介绍

在 dsh 中驱动隐藏 Blockbench:YSM 建模/贴图/动画/无头渲染/游戏验证的闭环工具链(30 tools + Client UI)

安装

GitHub 仓库

生态应用不是可 dsh plugin add 安装的插件:桌面 / Web 壳跟着项目自己的发布渠道安装或部署(GitHub Releases 或项目自建站点)。

等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用(L1-L5 阶梯不作为它们的评级依据);安全扫描照常执行。

验证与兼容性

该插件暂无验证记录。

  • • Node.js: 未声明
  • • DSH: 未声明
  • • External credentials: 未检测到

作者徽章

将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/blockbench-ysm-agent.svg)](https://www.dsh.so/artifact/blockbench-ysm-agent/)`

安全报告

两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。

blockbench-ysm-agent自动审查 · 每日更新

静态扫描 低,动态审计无结论,按「取更严者」→ 总评级 低。

静态 低→动态 无结论→总评级 低
0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析(npm 发布物或 git 源码)
插件版本v0.4.0
扫描版本v0.4.0git2026-10-21
当前版本v0.4.0版本一致
vet 判定clean · git

vet 为 AST 静态扫描(npm 发布物或 git 源码)。

静态发现(1 条)
  • 警告fsWrite · filesprototype/blockbench-agent/agent/main.js:61

    try { fs.appendFileSync(path.join(workspace, 'logs', 'agent.log'), text) } catch { /* ignore */ }

2模型读脱敏源码上下文 · 不执行插件代码

未进动态队列(队列只收静态判定 ≥ warn 的插件)——这不等于「动态审计认为它安全」。

口径:动态审计只会把风险往严重里判,不会把风险降下来(只升不降,不构成豁免);模型判错时由人工复核撤回,撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-18 · 活跃度:活跃

• 仓库创建: 2026-10-18

• 星标: ★ 6 · 复刻: 1

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/yan-mc/blockbench-ysm-agent

这页有帮助吗?