安装验证：生态插件：`dsh plugin add` 装得上，但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据；安全扫描照常执行。安装验证详情 →
功能介绍AI
将 DeepSeek Harness 实例通过 MCP 暴露为子代理，供 Cursor、Claude Code、Codex、Gemini CLI 调用，并在 DSH Desktop 内提供实时监控面板。
- 通过 MCP 把 DSH 实例变成可调用的子代理
- 支持 Cursor、Claude Code、Codex、Gemini CLI 调用
- 在 DSH Desktop 内提供实时监控面板
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add github:xDJTomato/deepseek-harnessed#v0.1.12安装方式: GitHub · 运行验证未定论 (L5 unknown)
验证与兼容性○ 生态插件
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.3 当前 | dsh 0.2.1-rc.2 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.2 |
|---|---|---|---|---|---|
| v0.1.12 | ○ | ○ | ○ | ○ | · |
| v0.1.11 | · | · | · | · | ○ |
| v0.1.10 | · | · | · | · | · |
| v0.1.7 | · | · | · | · | · |
| v0.1.2 | · | · | · | · | · |
v0.1.12github○ 生态插件 42026-10-27
https://github.com/xDJTomato/deepseek-harnessed
○dsh 0.2.1-rc.3当前2026-10-27生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.3
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.12
ID: deepseek-harnessed@v0.1.12@dsh0.2.1-rc.3 · 档位: l4-sandbox
签发：2026-10-27 · 有效至：2026-11-03
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-rc.22026-10-19生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.12
ID: deepseek-harnessed@v0.1.12@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-19 · 有效至：2026-10-26
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.42026-10-17生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.12
ID: deepseek-harnessed@v0.1.12@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-17 · 有效至：2026-10-24
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.22026-10-11生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.12
ID: deepseek-harnessed@v0.1.12@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-11 · 有效至：2026-10-18
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.1.11github○ 生态插件 12026-10-09
https://github.com/xDJTomato/deepseek-harnessed
○dsh 0.2.0-rc.22026-10-09生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.11
ID: deepseek-harnessed@v0.1.11@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发：2026-10-09 · 有效至：2026-10-16
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.1.10github○ 生态插件 22026-10-04
https://github.com/xDJTomato/deepseek-harnessed
○dsh 0.2.0-rc.12026-09-29生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.10
ID: deepseek-harnessed@v0.1.10@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发：2026-09-29 · 有效至：2026-10-06
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○版本史前2026-10-04生态插件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.10
ID: deepseek-harnessed@v0.1.10@dshunknown · 档位: l4-sandbox
签发：2026-10-04 · 有效至：2026-10-11
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.1.7github○ 生态插件 22026-09-25
https://github.com/xDJTomato/deepseek-harnessed
○dsh 0.1.7-rc.22026-09-25生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.7
ID: deepseek-harnessed@v0.1.7@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-25 · 有效至：2026-10-02
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.7-alpha.22026-09-23生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-alpha.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.7
ID: deepseek-harnessed@v0.1.7@dsh0.1.7-alpha.2 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.1.2github○ 生态插件 32026-09-20
https://github.com/xDJTomato/deepseek-harnessed
○dsh 0.1.6-alpha.22026-09-20生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.2
ID: deepseek-harnessed@v0.1.2@dsh0.1.6-alpha.2 · 档位: l3-fullscan
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.6-alpha.12026-09-17生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.2
ID: deepseek-harnessed@v0.1.2@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-17 · 有效至：2026-09-24
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.5-rc.22026-09-13生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/xDJTomato/deepseek-harnessed#v0.1.2
ID: deepseek-harnessed@v0.1.2@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发：2026-09-13 · 有效至：2026-09-20
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/deepseek-harnessed/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低；动态审计最高 中（有结论时以动态为准）→ 总评级 中。
v0.1.12v0.1.12git2026-10-28v0.1.12版本一致clean · gitvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（7 条）
- 警告childProcess · code-exec
install.mjs:378const result = spawnSync(launcher.command, [...launcher.args, '--profile', 'subagent', '--dump-config'], { - 警告childProcess · code-exec
lib/monitor-host.mjs:343const child = spawn(command.exe, command.args, { detached: true, stdio: 'ignore', windowsHide: false }); - 警告shellExec · shell
lib/monitor-host.mjs:169const out = execFileSync(shell, ['-NoProfile', '-NonInteractive', '-Command', script], { - 警告childProcess · code-exec
lib/tasks.mjs:144const killer = spawn('taskkill', ['/pid', String(pid), '/T', '/F'], { stdio: 'ignore', windowsHide: true }); - 警告childProcess · code-exec
lib/tasks.mjs:1133child = spawn(launcher.command, args, { - 警告shellExec · shell
lib/tasks.mjs:165execFileSync('taskkill', ['/pid', String(pid), '/T', '/F'], { stdio: 'ignore', windowsHide: true }); - 警告shellExec · shell
lib/tasks.mjs:318const stdout = execFileSync(shell, ['-NoProfile', '-NonInteractive', '-Command', script], {
展开 3 条审计发现
- medium安装器自动放行 mcp__dsh,而被委托任务默认 danger-full-access 且 approval:never
install.mjs:624install.mjs 会把 mcp__dsh 追加进 Claude Code 的 permissions.allow,使 dsh_task/dsh_task_cancel 不再逐次请求用户确认。这些调用会以 danger-full-access(lib/tasks.mjs:39)+ approval:never(profile/cordis.patch.yml:36)启动 `dsh --profile subagent`。于是被恶意仓库内容注入的模型可以在无任何确认的情况下执行工作空间之外的命令——被去掉的确认正是这条链路里唯一的人工关卡。
- low安装器改写全局 agent 指令文件并新增 Claude Code 子代理定义
install.mjs:595安装器会向 ~/.claude/CLAUDE.md、~/.codex/AGENTS.md、~/.cursor/rules/dsh-subagent.mdc 插入受管块,并写入 ~/.claude/agents/dsh.md,改变这些 harness 之后每次会话的委派行为(该子代理定义还要求转发代理自己不要动手)。因为由用户主动执行、块有标记、幂等且有备份,影响限于持久的行为改变,而非被入侵,故评为低。
- low任意 dsh_task 调用都可能以游离进程方式拉起 DSH Desktop GUI
lib/monitor-host.mjs:344在没有新鲜观察器心跳、也没有 GUI 宿主进程且探测成功时,ensureMonitorHost 会以 detached 方式拉起一个 GUI 程序。该行为受 DSH_SUBAGENT_AUTOSTART_MONITOR、冷却与心跳/宿主检查约束,也不会让任务失败,但它是由一次 MCP 调用触发的非预期进程启动;DSH_SUBAGENT_MONITOR_CMD/ARGS 还允许环境变量改掉被拉起的可执行文件。
安装器把 mcp__dsh 静默加入 Claude Code 允许列表,而任务默认 danger-full-access 且 approval:never,harness 侧指令可在无确认下执行;未发现后门或外传。
口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-19 · 活跃度：活跃
• 仓库创建: 2026-09-11
• 星标: ★ 0 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。