dsh.so
中文
English中文
deepseek-harness-desktop avatar

deepseek-harness-desktop

DeepSeek Harness 原生 Windows 桌面客户端（基于 Tauri 2 + Rust，MIT）

Plugin开发桌面
验证
L2 · 结构化
安全
严重
健康
活跃
信任
银

功能介绍

DeepSeek Harness 原生 Windows 桌面客户端（基于 Tauri 2 + Rust，MIT）

安装

dsh plugin --profile web add github:emomg/deepseek-harness-desktop

Install method: GitHub · 尚未在容器中测试 (L3+)

兼容性

DSH VersionStatus
not statedDeclared — not tested

要求

  • • Node.js: not stated
  • • DSH: declared "not stated"
  • • External credentials: none detected

安全报告

自动静态扫描，非人工审核。

DSH.SO严重风险SCAN15 FILES
a64507
安全审查自动审查 · 每日更新
严重风险

扫描发现阻断级严重问题（硬编码密钥、数据外传端点、破坏性操作、挖矿特征）。该插件应视为高风险。

5 严重·7 警告·20 提示·15 扫描文件数
code-exec ×2shell ×2secrets ×1
版本绑定
插件版本—
扫描版本a64507b999f62026-08-17
当前版本a64507b999f6

扫描结果仅对「扫描版本」有效。若当前版本不同，徽章将显示 outdated，直到每日流水线重新扫描。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险：严重5 critical · 7 warning · 20 info

• 静态启发式扫描：已完成（15 个文件）

• 依赖漏洞：需深度审计（L3+）

• 权限沙箱：需运行时测试（L4+）

扫描发现 · 12

  • info发起网络请求（fetch / axios）dsh-files/lib/client.js:126
    const res = await fetch(UPLOAD_URL, {
  • info发起网络请求（fetch / axios）dsh-files/lib/client.js:288
    void fetch(`${UPLOAD_URL}?path=${encodeURIComponent(ref)}`, { method: 'DELETE' }).catch(() => {});
  • info读取 process.envdsh-files/lib/index.js:52
    const anchor = process.env.DSH_PROFILE_DIR
  • info读取 process.envdsh-files/lib/index.js:53
    || (process.env.DSH_HOME ? join(process.env.DSH_HOME, 'profiles', 'web') : join(homedir(), '.dsh', 'profiles', 'web'))
  • info读取 process.envdsh-files/lib/index.js:246
    const tmp = join(process.env.TEMP || process.env.TMP || '/tmp', `dsh-files-docx-${Date.now()}-${Math.random().toString(36).slice(2)}.docx`)
  • info发起网络请求（fetch / axios）dsh-plugin-image-input/lib/client.js:71
    fetch('/api/image-input/status').then((r) => r.json()).then((s) => setStatus(s)).catch(() => setStatus({ checked: true, ready: false }));
  • info读取 process.envdsh-plugin-image-input/lib/index.js:43
    const v = process.env[name]
  • info发起网络请求（fetch / axios）dsh-plugin-image-input/lib/index.js:249
    response = await fetch(trimmed, { redirect: 'follow', signal: combined })
  • info发起网络请求（fetch / axios）dsh-plugin-image-input/lib/index.js:296
    response = await fetch(url, {
  • info使用 localStoragepro-plugin/lib/client.js:763
    const raw = localStorage.getItem(PREF_KEY);
  • info使用 localStoragepro-plugin/lib/client.js:770
    try { localStorage.setItem(PREF_KEY, JSON.stringify(p)); } catch { /* ignore */ }
  • info使用 localStoragepro-plugin/lib/client.js:808
    try { localStorage.removeItem(PREF_KEY); } catch { /* ignore */ }

静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-17 · 活跃度：活跃

• 仓库创建: 2026-08-17

• 星标: ★ 5 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/emomg/deepseek-harness-desktop

这页有帮助吗？