安装验证：生态插件：`dsh plugin add` 装得上，但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据；安全扫描照常执行。安装验证详情 →
功能介绍AI
DeepSeek Harness 的 worker 编排插件：创建持久 AI worker 会话、委派任务并回收回复。
- 创建带名称、人设和默认模型的持久 worker
- 一键委派任务（spawn 或复用）并回收最终回复
- 模型输出错误 XML 工具调用时自动回灌 nudge 重试
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add github:johnx438-hub/dsh-boss安装方式: GitHub · 运行验证未定论 (L5 unknown)
验证与兼容性○ 生态插件
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
依据：1 条要求、覆盖 4 个 @deepseek-ai/dsh-* 子包。 看原始区间
0.1.1-rc.2 ×4
✗ 当前 dsh 0.2.1-rc.2 不在支持范围内 —— 官方安装门控会直接拒绝装（incompatible-version）。
强行安装需精确豁免一次：dsh plugin allow-version dsh-boss@0.1.0 0.2.1-rc.2（豁免记在本机 profile，本站不假定你是否已豁免）
能否正常运行是另一件事 → 见下方实测矩阵（L1–L5）。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.2 | dsh 0.2.0-rc.1 |
|---|---|---|---|---|---|
| afb6c3 | · | · | · | · | · |
| a898d1 | ○ | ○ | ○ | ○ | ○ |
afb6c3local2026-09-08
生态插件：`dsh plugin add` 装得上，但未声明 dsh.bundle、不挂载任何插件能力——等级位显示 L5 · 生态插件。
a898d1github○ 生态插件 122026-10-19
https://github.com/johnx438-hub/dsh-boss
○dsh 0.2.1-rc.2当前2026-10-19生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-19 · 有效至：2026-10-26
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.42026-10-17生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-17 · 有效至：2026-10-24
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.22026-10-11生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-11 · 有效至：2026-10-18
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.0-rc.22026-10-09生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发：2026-10-09 · 有效至：2026-10-16
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.0-rc.12026-09-30生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发：2026-09-30 · 有效至：2026-10-07
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.7-rc.22026-09-26生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-26 · 有效至：2026-10-03
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.7-rc.12026-09-23生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.1
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.7-rc.1 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.6-alpha.22026-09-20生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.6-alpha.12026-09-16生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-16 · 有效至：2026-09-23
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.5-rc.22026-09-11生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发：2026-09-11 · 有效至：2026-09-18
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.3-alpha.22026-09-09生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.3-alpha.2
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dsh0.1.3-alpha.2 · 档位: l4-sandbox
签发：2026-09-09 · 有效至：2026-09-16
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○版本史前2026-10-05生态插件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/johnx438-hub/dsh-boss（版本未标注）
ID: dsh-boss@a898d1@dshunknown · 档位: l4-sandbox
签发：2026-10-05 · 有效至：2026-10-12
查看检查项与证据
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
本次为 L5 Web 冒烟专项扫描，该档位不在范围内；结果见更早的标准档记录
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-boss/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低，动态审计最高 中，按「取更严者」→ 总评级 中。
v0.1.00.1.0git2026-10-210.1.0版本一致clean · npmvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（1 条）
- 严重shellExec · shell
src/personas.ts:1672. **Command injection** — \`spawn()\` / \`exec()\` with unsanitized user input, shell concatenation
展开 3 条审计发现
- mediumsession_create 可在完全无确认的情况下生成具备 shell 能力的 worker
src/session-create.ts:389注册的参数里有 id/cwd/agentPreset/title/prompt/persona/provider/model，却没有 `confirmed`，execute() 直接调用 buildCreateOptions(args)。任何持有该工具的会话都能以 persona=dev-worker（副作用：file-write、shell、mutate-source）或等效的自由文本 prompt、并指定任意 cwd 来生成 worker；buildCreateOptions 随后加入 standing preset，使该 worker 真正具备 bash/fs 工具——这正是 delegate_task 要求 confirmed:true 才允许的操作。
- mediumdelegate_task 使用自由文本 prompt 时高危闸门被直接跳过
src/delegate-task.ts:66唯一的确认检查在 persona 缺省时直接返回，因此 prompt=<dev-worker 文本>（persona 库就在同一个包里，公开可得）能在不需要 confirmed:true 的情况下得到同样的 shell/mutate-source worker；而且该检查在 sessionId 分支之前，于是用 session_create（本身没有闸门）建好的会话再复用、且不带 persona 时完全不会被复核。
- lowdelegate_task 可按 id 向任意存活会话投递模型撰写的文本
src/delegate-task.ts:154sessionId 是未经校验的字符串，直接经 agents.get() 解析；既无归属校验，也不检查是否由本插件生成，因此调用方模型可以定位到无关的存活会话（例如面向用户的会话）并以 user 轮次注入任意任务，使该会话按模型撰写的指令行动。
插件自身没有命令执行、外联或密钥外泄，但其高危 persona 确认闸门可被 free-form prompt 与 session_create 绕过，可在未确认的情况下生成具备 shell 能力的 worker。
口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-02 · 活跃度：稳定
• 仓库创建: 2026-08-29
• 星标: ★ 0 · 复刻: 0
• 健康度: 稳定 — 近 90 天有提交
来源
GitHub: github.com/johnx438-hub/dsh-boss
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。