安装验证:运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →
功能介绍AI
通过直连 TCP 通道让 AI 模型驱动 Blender,支持视口抓帧、自定义角度渲染、参数搜索、性能分析与安全简化。
- 通过直连 TCP 通道由 AI 驱动 Blender,提供 15 个工具
- 支持视口抓帧、自定义角度渲染与渲染性能分析
- 支持内循环搜索、安全简化、无头卸载与一键启动 GUI
能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。
安装
dsh plugin --profile web add github:sixtysevenlf/dsh-blender-plugin#v2.1.0安装方式: GitHub · 运行验证通过 (L5)
验证与兼容性
按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。
External credentials(插件级):未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
| 插件版本 \ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 |
|---|---|---|---|
| v2.5.0 | · | · | · |
| v2.1.0 | ✓ | · | · |
| v1.0.5 | · | ✓ | ✓ |
v2.5.0github2026-10-21
https://github.com/sixtysevenlf/dsh-blender-plugin
该版本无运行时安装实测(仅静态扫描)——兼容性未知,不推定。
v2.1.0github✓ 运行验证通过 12026-10-18
https://github.com/sixtysevenlf/dsh-blender-plugin
✓dsh 0.2.1-rc.2当前2026-10-18L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/sixtysevenlf/dsh-blender-plugin#v2.1.0
ID: dsh-blender-plugin@v2.1.0@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发:2026-10-18 · 有效至:2026-10-25
查看检查项与证据
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
已在加载器目录树中激活(150 个条目)
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
v1.0.5github✓ 运行验证通过 22026-10-15
https://github.com/sixtysevenlf/dsh-blender-plugin
✓dsh 0.2.1-alpha.42026-10-15L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/sixtysevenlf/dsh-blender-plugin#v1.0.5
ID: dsh-blender-plugin@v1.0.5@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发:2026-10-15 · 有效至:2026-10-22
查看检查项与证据
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
已在加载器目录树中激活(150 个条目)
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
✓dsh 0.2.1-alpha.22026-10-14L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/sixtysevenlf/dsh-blender-plugin#v1.0.5
ID: dsh-blender-plugin@v1.0.5@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发:2026-10-14 · 有效至:2026-10-21
查看检查项与证据
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
↳ 沿用自更早记录 dsh-blender-plugin@v2.5.0@dsh0.2.1-rc.2(l3-fullscan)
已在加载器目录树中激活(150 个条目)
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
作者徽章
将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:
`[](https://www.dsh.so/artifact/dsh-blender-plugin/)``[](https://www.dsh.so/artifact/dsh-blender-plugin/)`安全报告
两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。
静态扫描 低,动态审计最高 低,按「取更严者」→ 总评级 低。
v2.6.0dsh 清单v2.6.0git2026-10-21v2.6.0版本一致clean · gitvet 为 AST 静态扫描(npm 发布物或 git 源码)。
静态发现(1 条)
- 警告fsWrite · files
runtime/staging.mjs:35fs.writeFileSync(wsl, code, 'utf8');
展开 2 条审计发现
- lowoffline_bootstrap 会 exec() 由 DSH_BLENDER_RUNTIME 环境变量解析出的 Python 模块文件
runtime/offline_bootstrap.py:40Blender Python 进程执行的代码取自 <runtime_dir>/<name>.py,其中 runtime_dir 可来自 os.environ['DSH_BLENDER_RUNTIME']。能影响该环境变量并诱导用户运行这个离线逃生口的人,可以以用户权限在 Blender 内执行任意 Python。但它并非可远程触达:该文件只会被显式运行(blender -b --python runtime/offline_bootstrap.py),且 argv 中的模块名会被过滤为纯名字(不含 '/'、'\\'、不以 .py 结尾),因此无法路径穿越到其他目录。
- low开发脚本 scripts/pyrun.mjs 会执行来自 DSH_PYTHON 环境变量的解释器路径
scripts/pyrun.mjs:31DSH_PYTHON 的任意值都会被当作程序执行。该文件是测试/CI 辅助脚本,不属于运行时入口,也未包含在 package.json 的 'files' 中,因此实际影响仅限于攻击者本已能控制环境变量的开发或 CI 环境。
已审查 15 个运行/开发辅助文件,未发现可触达的严重或高危风险;被标记的 exec/compile 加载器需本地环境控制并显式调用。
口径:动态审计只会把风险往严重里判,不会把风险降下来(只升不降,不构成豁免);模型判错时由人工复核撤回,撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-21 · 活跃度:活跃
• 仓库创建: 2026-09-13
• 星标: ★ 994 · 复刻: 37
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容,实时抓取、未做改写;优先加载中文版(README.zh-CN.md 等),无中文版时回退英文。
