dsh-desktop

Cross-platform desktop client for DeepSeek Harness (dsh web), built with Tauri — the CLI's web UI in a native window, sharing the same session data.

Plugin桌面浏览器终端数据网页搜索终端 / Shell

验证

L2 · 结构化

安全

高风险

健康

活跃

信任

银

功能介绍

Cross-platform desktop client for DeepSeek Harness (dsh web), built with Tauri — the CLI's web UI in a native window, sharing the same session data.

dsh plugin --profile web add github:MochiNek0/dsh-desktop

Install method: GitHub · 尚未在容器中测试 (L3+)

DSH Version	Status
not stated	Declared — not tested

自动静态扫描，非人工审核。

DSH.SO高风险SCAN12 FILES

e8d278

安全审查自动审查 · 每日更新

高风险

非阻断类别中的严重发现（动态执行、shell 执行、安装脚本、混淆）。在 CLI/终端插件中常见，但值得审查。

5 严重·7 警告·8 提示·12 扫描文件数

code-exec ×4shell ×1

版本绑定

插件版本0.1.0

扫描版本e8d278f995032026-08-17

当前版本e8d278f99503

扫描结果仅对「扫描版本」有效。若当前版本不同，徽章将显示 outdated，直到每日流水线重新扫描。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险：高风险5 critical · 7 warning · 8 info

• 静态启发式扫描：已完成（12 个文件）

• 依赖漏洞：需深度审计（L3+）

• 权限沙箱：需运行时测试（L4+）

info读取 process.envscripts/boot-trace/esm-hook.mjs:9
const trace = process.env.DSH_BOOT_TRACE;
info读取 process.envscripts/boot-trace/preload.cjs:13
const trace = process.env.DSH_BOOT_TRACE;
critical使用 child_process 子进程模块（Node.js）scripts/bundle-runtime.mjs:22
import { execFileSync, spawn } from 'node:child_process';
critical执行 shell 命令（exec / execSync）scripts/bundle-runtime.mjs:124
execFileSync(process.execPath, [npmCli(), 'install', '--omit=dev', '--no-audit', '--no-fund'], {
warning执行 shell 命令（exec / execSync）scripts/bundle-runtime.mjs:247
execFileSync('taskkill', ['/T', '/F', '/PID', String(child.pid)], { stdio: 'ignore' });
info读取 process.envscripts/bundle-runtime.mjs:209
env: { ...process.env, DSH_HOME: join(home, 'home'), DSH_BOOT_TRACE: trace },
warning从网络下载文件scripts/install-deps.sh:270
curl -fsSL --connect-timeout 30 -o "$out" "$url" &
warning从网络下载文件scripts/install-deps.sh:272
wget -q -O "$out" "$url" &
info发起网络请求（fetch / axios）scripts/install-deps.sh:260
fetch() {
critical通过 eval() 动态执行代码src-tauri/src/controls.rs:128
let _ = window.eval(&format!(
warning向裸 IP 地址发起 HTTP 请求src-tauri/src/controls.rs:24
//! granting IPC to `http://127.0.0.1:*`, which is to say to every line of
info硬编码 IP 地址src-tauri/src/controls.rs:24
//! granting IPC to `http://127.0.0.1:*`, which is to say to every line of

静态启发式扫描，可能误报——使用前请自行审查源码。

最近提交 2026-08-17 · 活跃度：活跃

• 仓库创建: 2026-08-17

• 星标: ★ 5 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交