安装验证:沙盒安装通过,Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.1-rc.3 · 验证日期 安装验证详情 →
功能介绍AI
一个原生 DSH 插件,将认知循环(Epistemic Loop)引入 DeepSeek Harness,面向 AI 智能体与科学发现。
- 面向 DeepSeek Harness 的原生 DSH 插件
- 实现认知循环(Epistemic Loop)
- 面向 AI 智能体与科学发现
能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。
安装
dsh plugin --profile web add clearai-dsh安装方式: npm · 沙盒安装通过,Web 冒烟失败 (L5 failed)
验证与兼容性
按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。
External credentials(插件级):未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
脚注:作者另写了 engines.dsh = ">=0.2.0-rc.2",DSH 不读该字段(不参与判定)。
| 插件版本 \ dsh | dsh 0.2.1-rc.3 当前 | dsh 0.2.1-rc.2 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.1 |
|---|---|---|---|---|---|
| 0.5.7 | ✗ | · | · | · | · |
| 0.5.6 | · | · | · | · | · |
| 0.5.5 | · | ✗ | ✗ | · | · |
| 0.5.4 | · | · | · | · | · |
| 0.5.1 | · | · | · | ✗ | · |
0.5.7npm失败 12026-10-26
clearai-dsh
✗dsh 0.2.1-rc.3当前2026-10-26L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.3
- • 被测插件工件: npm · clearai-dsh@0.5.7
ID: clearai-dsh@0.5.7@dsh0.2.1-rc.3 · 档位: l4-sandbox
签发:2026-10-26 · 有效至:2026-11-02
查看检查项与证据
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
0.5.6npm2026-10-21
clearai-dsh
该版本无运行时安装实测(仅静态扫描)——兼容性未知,不推定。
0.5.5npm失败 22026-10-18
clearai-dsh
✗dsh 0.2.1-rc.22026-10-18L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: npm · clearai-dsh@0.5.5
ID: clearai-dsh@0.5.5@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发:2026-10-18 · 有效至:2026-10-25
查看检查项与证据
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
✗dsh 0.2.1-alpha.42026-10-15L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: npm · clearai-dsh@0.5.5
ID: clearai-dsh@0.5.5@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发:2026-10-15 · 有效至:2026-10-22
查看检查项与证据
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
0.5.4npm2026-10-13
clearai-dsh
该版本无运行时安装实测(仅静态扫描)——兼容性未知,不推定。
0.5.1npm失败 12026-10-10
clearai-dsh
✗dsh 0.2.1-alpha.22026-10-10L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: npm · clearai-dsh@0.5.1
ID: clearai-dsh@0.5.1@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发:2026-10-10 · 有效至:2026-10-17
查看检查项与证据
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
仅展示最近 3 个已发布版本;源码快照(commit hash)组、未标注工件组与更早版本不展示——全量档案保留在数据层(插件无任何已发布版本时,快照/未标注组才照常展示)。
作者徽章
将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:
`[](https://www.dsh.so/artifact/clearai-dsh/)``[](https://www.dsh.so/artifact/clearai-dsh/)``[](https://www.dsh.so/artifact/clearai-dsh/)`安全报告
两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。
静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
v0.5.7dsh 清单0.5.7npm2026-10-280.5.7版本一致clean · npmvet 为 AST 静态扫描(npm 发布物或 git 源码)。
静态发现(3 条)
- 警告childProcess · code-exec
bin/clearai.mjs:180return spawnSync(process.env.ComSpec ?? 'cmd.exe', ['/d', '/s', '/c', line], { ...options, windowsVerbatimArguments: true }) - 警告childProcess · code-exec
bin/clearai.mjs:182return spawnSync(bin, args, options) - 警告childProcess · code-exec
bin/clearai.mjs:195? spawnSync('npx', ['--no-install', '@deepseek-ai/dsh', ...args], { encoding: 'utf8', env, timeout: 120000, stdio: ['ignore', 'pipe', 'ignor
动态审计无结论(源码采集或模型调用失败)——无结论 ≠ 通过,总评级沿用静态档。
口径(2026-10-28):有动态审计结论时以动态结论为准(可能上调也可能下调);没有结论时(未入队 / 审计失败 / 人工撤回)才用静态扫描档(vet 主判 + dsh 兜底)。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态扫描档。
免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-24 · 活跃度:活跃
• 仓库创建: 2026-09-12
• 星标: ★ 674 · 复刻: 20
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容,实时抓取、未做改写;优先加载中文版(README.zh-CN.md 等),无中文版时回退英文。
