安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →
功能介绍AI
DSH plugin that lets the model drive the right-Sidebar browser: read pages, click, type, navigate, switch phone/tablet/desktop viewport sizes, and screenshot. Desktop only; never touches app.asar.
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add github:guanhaisen/dsh-agent-browser#v0.1.0安装方式: GitHub · 运行验证通过 (L5)
验证与兼容性
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 |
|---|---|---|---|
| v0.1.0 | ✓ | ✓ | ✓ |
v0.1.0github✓ 运行验证通过 32026-10-19
https://github.com/guanhaisen/dsh-agent-browser
✓dsh 0.2.1-rc.2当前2026-10-19L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/guanhaisen/dsh-agent-browser#v0.1.0
ID: dsh-agent-browser-4@v0.1.0@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-19 · 有效至：2026-10-26
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.42026-10-17L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/guanhaisen/dsh-agent-browser#v0.1.0
ID: dsh-agent-browser-4@v0.1.0@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-17 · 有效至：2026-10-24
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.22026-10-15L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/guanhaisen/dsh-agent-browser#v0.1.0
ID: dsh-agent-browser-4@v0.1.0@dsh0.2.1-alpha.2 · 档位: l3-fullscan
签发：2026-10-15 · 有效至：2026-10-22
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-agent-browser-4/)``[](https://www.dsh.so/artifact/dsh-agent-browser-4/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低，动态审计最高 中，按「取更严者」→ 总评级 中。
v0.1.0dsh 清单v0.1.0git2026-10-21v0.1.0版本一致clean · npmvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（1 条）
- 严重newFunction · code-exec
client.js:342const value = new Function('"use strict";return (' + code + ')')()
展开 3 条审计发现
- mediumbrowser_navigate 声称仅允许 HTTP(S)，但 URL 未经校验直接交给访客
client.js模型看到的工具描述承诺“只接受 HTTP 与 HTTPS，且无法打开 DSH 应用自身”，但 index.js（browser_navigate 只转发 {url: args.url}）和 client.js 在调用 guest.loadURL(url) 之前都没有校验协议或主机。访客可接受的任何协议（file:、data:、应用自身源/localhost 端点）都能被加载进可驱动标签页，再用 browser_read/browser_screenshot 读回，从而让模型获得文件/内网端点读取能力，与宣称的契约不符。
- low客户端 provider 保留页面脚本执行能力，仅靠默认关闭与按名匹配的工具守卫
index.js:119pageEval（`new Function('"use strict";return (' + code + ')')()`）在访客页内求值，开启后即等于按模型请求执行任意脚本；若边栏 webview 启用了 Node 集成，影响会超出页面范围。静态扫描的 1 个 critical 就指此构造。作为默认姿态可被否定：DEFAULTS.enableEval 为 false，browser_eval 不注册，且上面的 tools.guard 封堵了插件自己指出的 inspect-query 绕过路径。残余缺口：守卫按单一工具名与单一 provider/method 字符串匹配，同 provider 方法的其他入口（另一个 inspect 工具、其他插件直接调用注册表）不在覆盖范围内。
- lowbrowser_read 的 elements 模式会返回所有输入框的当前值，包括 type=password
client.js对所有命中的 input 都采集当前值且不按类型过滤，因此用户在该边栏浏览器中输入的密码等敏感字段会被序列化进工具结果并送入模型，而工具描述只承诺返回“可操作的交互元素”。这构成一条把凭据静默送入模型上下文的通道。
该插件可驱动内置浏览器；其宣称的“仅限 HTTP(S)”导航策略并未实现，eval 默认关闭且有工具守卫。
口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-17 · 活跃度：活跃
• 仓库创建: 2026-10-13
• 星标: ★ 0 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。