安装验证：沙盒安装通过，Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →
功能介绍AI
为DeepSeek Harness提供一键简洁输出风格，结果优先，无冗余，全局持久生效。
- 在模型选择器右侧切换简洁风格
- 结果优先，无冗余内容
- 全局持久，零配置
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add dsh-concise安装方式: npm · 沙盒安装通过，Web 冒烟失败 (L5 failed)
验证与兼容性
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.1 | dsh 0.1.7-rc.2 |
|---|---|---|---|---|---|
| 0.11.3 | ✗ | ✗ | ✗ | ✗ | ✗ |
| 0.11.2 | · | · | · | · | · |
| 0.10.6 | · | · | · | · | · |
| 0.10.3 | · | · | · | · | · |
| 0.8.0 | · | · | · | · | · |
0.11.3npm失败 62026-10-20
dsh-concise
✗dsh 0.2.1-rc.2当前2026-10-20L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-20 · 有效至：2026-10-27
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗dsh 0.2.1-alpha.42026-10-18L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-18 · 有效至：2026-10-25
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗dsh 0.2.1-alpha.22026-10-12L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-12 · 有效至：2026-10-19
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗dsh 0.2.0-rc.12026-09-30L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发：2026-09-30 · 有效至：2026-10-07
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗dsh 0.1.7-rc.22026-09-26L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-26 · 有效至：2026-10-03
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗版本史前2026-10-05L5 · 失败
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: npm · dsh-concise@0.11.3
ID: dsh-concise@0.11.3@dshunknown · 档位: l4-sandbox
签发：2026-10-05 · 有效至：2026-10-12
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
0.11.2npm失败 22026-09-24
dsh-concise
✗dsh 0.1.7-rc.12026-09-24L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.1
- • 被测插件工件: npm · dsh-concise@0.11.2
ID: dsh-concise@0.11.2@dsh0.1.7-rc.1 · 档位: l4-sandbox
签发：2026-09-24 · 有效至：2026-10-01
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✗dsh 0.1.7-alpha.22026-09-23L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.1.7-alpha.2
- • 被测插件工件: npm · dsh-concise@0.11.2
ID: dsh-concise@0.11.2@dsh0.1.7-alpha.2 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
0.10.6npm2026-09-22
dsh-concise
该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。
0.10.3npm失败 12026-09-20
dsh-concise
✗dsh 0.1.6-alpha.22026-09-20L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: npm · dsh-concise@0.10.3
ID: dsh-concise@0.10.3@dsh0.1.6-alpha.2 · 档位: l3-fullscan
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
0.8.0npm失败 12026-09-17
dsh-concise
✗dsh 0.1.6-alpha.12026-09-17L5 · 失败
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: npm · dsh-concise@0.8.0
ID: dsh-concise@0.8.0@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-17 · 有效至：2026-09-24
查看检查项与证据
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-concise/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低，动态审计最高 中，按「取更严者」→ 总评级 中。
v0.11.3dsh 清单0.11.3npm2026-10-210.11.3版本一致clean · npmvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（6 条）
- 警告childProcess · code-exec
lib/index.js:150spawn('open', [path], opts).unref(); - 警告childProcess · code-exec
lib/index.js:152spawn('cmd', ['/c', 'start', '', path], { ...opts, windowsVerbatimArguments: true }).unref(); - 警告childProcess · code-exec
lib/index.js:154spawn('xdg-open', [path], opts).unref(); - 警告childProcess · code-exec
src/index.ts:179if (process.platform === 'darwin') spawn('open', [path], opts).unref() - 警告childProcess · code-exec
src/index.ts:180else if (process.platform === 'win32') spawn('cmd', ['/c', 'start', '', path], { ...opts, windowsVerbatimArguments: true }).unref() - 警告childProcess · code-exec
src/index.ts:181else spawn('xdg-open', [path], opts).unref()
展开 4 条审计发现
- medium/toggle、/set 等状态修改接口无 Origin/CSRF 校验，而 /open、/verify-paths 有
src/index.ts用户访问的任意网页（简单类型请求，无需预检）或任意本机进程都能翻转某会话的 Concise 状态或修改持久化的全局默认值。注释声称仅本机回环，但插件自身不校验来源地址，且不像 /open 那样做 Origin 检查。影响限于风格状态被篡改（不涉及数据读取或命令执行）。
- lowspawn 系统打开器的 /open 端点仅做子串 Origin 校验，且无 Origin 头可绕过
src/index.ts只要 Origin 字符串包含 Host 值即通过，且缺少 Origin 头时直接放行。该守卫保护的是唯一会 spawn 系统打开器的路由，比表面看起来弱。实际利用还需绕过浏览器预检并提供一个真实存在的绝对路径，因此实际影响较低。
- lowWindows 下打开路径经 windowsVerbatimArguments 传入 cmd /c start（元字符可达 cmd）
src/index.tsWindows 下命令行按原样拼接，路径中的 & 等 shell 元字符会被 cmd 解释。validateOpenTarget 目前有缓解（要求以 '/' 开头、禁止空格、文件须存在），但路径源自模型输出，若磁盘上存在含 & 的文件仍可注入。需要用户点击 chip，故严重度较低。
- low/cwd 与 /verify-paths 在响应中返回绝对路径及全部会话 cwd 缓存
src/index.ts能读取响应的调用方（同源页面或本机进程）可获得工作目录、候选目录列表以及其他会话的 cwd。GET /cwd 完全没有 Origin 校验，debug 对象还泄露与请求无关的跨会话数据。跨源读取仅依赖缺少 CORS 头（插件并不能保证）。
dsh-concise 注入提示词段落并提供本地 HTTP API；toggle/set/cwd 端点缺少 CSRF 防护，/open 仅用子串 Origin 校验后即 spawn 系统打开器。
口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-23 · 活跃度：活跃
• 仓库创建: 2026-09-02
• 星标: ★ 3 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
GitHub: github.com/hoyyang/dsh-concise
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。