安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.5 · 验证日期 安装验证详情 →
数据截至 （UTC）
功能介绍AI
把助手执行的每条命令及其完整 stdout/stderr 实时推送到 DSH WebUI 悬浮控制台，并按命令另存日志文件。
- 悬浮控制台实时显示命令原文、argv、cwd 与所属会话
- stdout/stderr 分屏渲染，ANSI 颜色与 CR 覆盖正确还原
- 溢出读 spill 文件补齐全量输出，并按命令另存日志
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
趋势
四条线各答一个问题：星标总量、这周涨了多少星、累计下载、这周下载多少。GitHub 两条来自真读采样（每日轮转抽样），npm 两条来自每份快照。
8 次采样（约每 7 天一次），其中 4 次是历史重建近似（空心点）；采样点连线，非逐日观测
09-17 → 11-01 · 8 个采样点
每根柱 = 相邻两次采样的差值（间隔 5–14 天），负值向下；浅色柱含重建近似
09-23 → 11-01 · 7 个采样点
由当前累计值按逐日下载反向回推（缺采日不插值） · 重建
观测点 0 个（< 3），暂不出图
暂无数据
快照的 last-week 滚动窗口（官方 npm + npmmirror 镜像合计）
观测点 0 个（< 3），暂不出图
暂无数据
安装
dsh plugin --profile web add github:akvi0921/dsh-console-tap安装方式: GitHub · 运行验证通过 (L5)
验证与兼容性
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.5 当前 | dsh 0.2.1-rc.3 | dsh 0.2.1-rc.2 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 |
|---|---|---|---|---|---|
| 82c448 | ✓ | ✓ | ✓ | ✓ | ✓ |
82c448github✓ 运行验证通过 102026-10-31
https://github.com/akvi0921/dsh-console-tap
✓dsh 0.2.1-rc.5当前2026-10-31L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.5
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.1-rc.5 · 档位: l4-sandbox
签发：2026-10-31 · 有效至：2026-11-07
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-rc.32026-10-26L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.3
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.1-rc.3 · 档位: l4-sandbox
签发：2026-10-26 · 有效至：2026-11-02
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-rc.22026-10-18L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-18 · 有效至：2026-10-25
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.42026-10-16L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-16 · 有效至：2026-10-23
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.22026-10-11L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-11 · 有效至：2026-10-18
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.0-rc.22026-10-09L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发：2026-10-09 · 有效至：2026-10-16
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.7-rc.22026-09-25L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-25 · 有效至：2026-10-02
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.7-rc.12026-09-23未实测
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.1
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.1.7-rc.1 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.6-alpha.22026-09-20L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.6-alpha.12026-09-17L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-17 · 有效至：2026-09-24
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓版本史前2026-09-30L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/akvi0921/dsh-console-tap（版本未标注）
ID: dsh-console-tap@82c448@dshunknown · 档位: l3-fullscan
签发：2026-09-30 · 有效至：2026-10-07
查看检查项与证据
已在加载器目录树中激活（150 个条目）
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
作者徽章
将 dsh.so 徽章嵌入你的 README，展示插件的自动安全扫描与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge)``[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge-install)``[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge-install)``[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge-install)``[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge-install)``[](https://www.dsh.so/artifact/dsh-console-tap/?ref=badge-install)`dsh.so 是独立社区项目，与 DeepSeek AI 无隶属或背书关系；徽章由 dsh.so 维护，嵌入链接带 ?ref= 归因参数。
安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低；动态审计最高 中（有结论时以动态为准）→ 总评级 中。
v1.0.0dsh 清单1.0.0git2026-11-011.0.0版本一致clean · gitvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（6 条）
- 警告netIp · network
install.sh:214say " [dry-run] 检查文件/软链/组合行 + 探测 http://127.0.0.1:$PORT/api/console/status" - 警告netIp · network
install.sh:220code="$(curl -s -o /dev/null -w '%{http_code}' -m 6 "http://127.0.0.1:$PORT/api/console/status" 2>/dev/null || echo 000)" - 警告netIp · network
install.sh:233say " ③ 排查用:curl -s http://127.0.0.1:$PORT/api/console/status | head -40" - 警告curlDownload · network
install.sh:88if curl -fsSL --connect-timeout 8 -m 120 "$tarurl" -o "$TMP_DIR/src.tar.gz" 2>/dev/null; then - 警告curlDownload · network
install.sh:220code="$(curl -s -o /dev/null -w '%{http_code}' -m 6 "http://127.0.0.1:$PORT/api/console/status" 2>/dev/null || echo 000)" - 警告netIp · network
tools/probe.mjs:27const ws = new WebSocket(url, { headers: { Origin: `http://127.0.0.1:${port}` } });
展开 5 条审计发现
- medium安装器从不做完整性校验的非官方 GitHub 代理拉取插件代码
install.sh:61当 github.com 不可达(或设置了 CT_MIRROR)时,fetch_sources 会回退到 ghfast.top / gh-proxy.com / ghproxy.net:TLS 只认证代理本身,既未固定提交,也未校验哈希/签名,就把 lib/host.js 复制进 profile,再由 harness 以完整 Node 权限 import。恶意或被攻陷的镜像可替换任意宿主侧代码。
- medium默认把每条命令的 stdout/stderr 落盘,文件权限为默认值且大小上限未生效
lib/host.js:378所有被采集的输出(命令打印的 token、环境变量、构建机密)都会追加到 ~/.dsh/console-logs/*.log。openSync 未指定 mode,目录用 mkdirSync 默认值,文件通常为 0644、目录 0755,多用户机器上可被其它本机用户读取。另外 deliver()(第 606 行 writeSync)从不检查 cfg.fileLogBytes,宣称的 64 MiB 单流上限(第 159 行,cordis.patch.yml 也如此说明)并未生效,大输出命令可一直写满磁盘。
- lowWS/状态端点仅靠 Host/Origin 回环校验,任何本机进程都能读取全部采集输出
lib/host.js:677isTrustedRequest 只校验 Host 是 127.0.0.1/localhost/::1,拒绝 sec-fetch-site: cross-site,并要求 Origin 与 Host 一致(第 810-823 行)。这能挡住远程访问和浏览器跨源访问,但任何本机进程或其它本地用户都能伪造 Host 头连接 /api/console,无认证地拿到每条命令的 argv 与全部 stdout/stderr。
- lowinstall.sh/uninstall.sh 用 eval 重新解析拼接的命令字符串
install.sh:48诸如 run "mkdir -p '$d' && ln -sfn '$PLUGIN_DIR' '$d/$LINK_NAME'" 会把 --profile/DSH_HOME/--source 的值拼进字符串再交给 eval 重新解析;含单引号或 $( ) 的路径可逃逸并执行任意命令。该路径只能由用户自己的参数/环境触发(自伤),uninstall.sh 第 28 行同样存在,但安装器本身是被用户复制粘贴执行的。
- low在 import 阶段篡改 Cordis Context.prototype 并按路径删除他人路由,绕过插件生命周期
lib/host.js:959该模块在 import 副作用中篡改框架的 Context.prototype(extend/isolate/intercept)以取得 root ctx,tryHotUpgrade 还会重绑运行中实例的原型方法(第 72 行),绕过了声明的 inject/apply 生命周期。reclaimOwnRoutes(第 132-148 行)不校验归属,直接删除注册在 '/api/console' 与 '/api/console/status' 上的条目,同装的其它插件若占用这些路径会被静默摘除。
安装器从不带校验的第三方镜像拉取代码;宿主侧把全部命令输出默认落盘,权限默认且配置上限未生效。
口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-17 · 活跃度：稳定
• 仓库创建: 2026-09-17
• 星标: ★ 0 · 复刻: 0
• 健康度: 稳定 — 近 90 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。
常见问题
dsh-console-tap 是什么？
dsh-console-tap 是收录在 dsh.so 的 DeepSeek Harness（dsh）插件。dsh.so 是独立社区注册表：基于公开源码仓库收录，并为每个条目公开自动安全扫描与安装验证结果。
dsh.so 或本页是官方项目吗？
dsh.so 是独立社区注册表，与 DeepSeek AI 没有隶属、背书或赞助关系。
如何安装 dsh-console-tap？
在 DeepSeek Harness（dsh）环境中运行 dsh plugin --profile web add github:akvi0921/dsh-console-tap。该命令已通过隔离沙盒中的真实安装实测（L4）与 Web 冒烟运行验证（L5）。
这个页面的安全扫描是人工审计吗？
两层都是自动化检查，不是人工审计。静态扫描是对仓库源码的启发式分析，可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码，有结论时以它为准（可能上调也可能下调）；豁免始终由人工三筛手写。两者都不代表背书：安装前请自行审查仓库与权限申请，并结合验证等级与健康度判断。
本页数据有多新？
本页数据截至 2026-11-01（UTC）：取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期，不使用构建时间冒充数据日期。