dsh.so
中文
English中文
dsh-devpanel avatar

dsh-devpanel

A developer toolkit for the DeepSeek Harness (DSH) web console: a real multi-tab PTY terminal plus an AI-output file browser.

Plugin终端浏览器终端 / Shell网页搜索文件
验证
L2 · 结构化
安全
低风险
健康
活跃
信任
银

功能介绍

A developer toolkit for the DeepSeek Harness (DSH) web console: a real multi-tab PTY terminal plus an AI-output file browser.

安装

dsh plugin --profile web add dsh-devpanel

安装方式: npm · 无验证记录（L1-L5）

兼容性

DSH VersionStatus
not stated无验证记录

要求

  • • Node.js: 未声明
  • • DSH: 未声明
  • • External credentials: 未检测到

安全报告

自动静态扫描，非人工审核。

DSH.SO VETMEDIUM378bff
安全审查自动审查 · 每日更新
MEDIUM

vet 判定为可疑（suspicious）：存在需人工复核的发现（外联端点、删除文件等）。

0 严重·1 高·4 中·54 分数
版本绑定
插件版本0.1.0dsh 清单
扫描版本378bffd386752026-08-24
当前版本378bffd38675
vet 判定suspicious · npm分数 54

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险详情

风险等级规则位置描述
high
R2
client.js:14648
new Function / new AsyncFunction 动态执行
medium
R9
client.js:15079
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
client.js:15082
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
client.js:15088
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
client.js:5109
循环内集合写入 map.set（无界增长信号）
静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-24 · 活跃度：活跃

• 仓库创建: 2026-08-24

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/lispking/dsh-devpanel

这页有帮助吗？