验证
L5 · 运行已测
通过
风险
中风险
健康
稳定
信任
银
安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →
功能介绍AI
DSH Harness 的一键桌面启动器和托盘控制器，提供实时状态、重启和 Whale Bay 菜单。
- 一键启动与受控退出
- 托盘常驻并实时显示状态
- Whale Bay 菜单支持 Surface/Migrate/To the Bay
launcherAI
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add github:UnknowCao/dsh-dock#v0.8.0已验证 v0.8.0
安装方式: GitHub · 运行验证通过 (L5)
验证与兼容性
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
原插件兼容声明来自 package.json · peerDependencies
作者未声明 dsh 版本要求
○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。
安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
结论一览 → 证据在下方分版本卡片
| 插件版本 ＼ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.2 | dsh 0.1.7-rc.2 |
|---|---|---|---|---|---|
| v0.8.0 | ✓ | ✓ | ✓ | ✓ | ✓ |
| v0.7.0 | · | · | · | · | · |
| v0.5.0 | · | · | · | · | · |
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
v0.8.0github✓ 运行验证通过 72026-10-20
https://github.com/UnknowCao/dsh-dock
✓dsh 0.2.1-rc.2当前2026-10-20L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效
ID: dsh-dock-3@v0.8.0@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-20 · 有效至：2026-10-27
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：19ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-20
就绪行 dsh web: http://127.0.0.1:57468/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-20
探测路径 / · HTTP 200 · 耗时 19ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-20
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.42026-10-18L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-alpha.4 有效
ID: dsh-dock-3@v0.8.0@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-18 · 有效至：2026-10-25
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.7s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：56ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-18
就绪行 dsh web: http://127.0.0.1:50409/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-18
探测路径 / · HTTP 200 · 耗时 56ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-18
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.1-alpha.22026-10-12L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-alpha.2 有效
ID: dsh-dock-3@v0.8.0@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-12 · 有效至：2026-10-19
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：165ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-12
就绪行 dsh web: http://127.0.0.1:61569/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-12
探测路径 / · HTTP 200 · 耗时 165ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-12
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.2.0-rc.22026-10-09L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.0-rc.2 有效
ID: dsh-dock-3@v0.8.0@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发：2026-10-09 · 有效至：2026-10-16
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：5.4s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：5.4s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：5.4s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：486ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-09
就绪行 dsh web: http://127.0.0.1:50133/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-09
探测路径 / · HTTP 200 · 耗时 486ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-09
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.7-rc.22026-09-26L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-rc.2 有效
ID: dsh-dock-3@v0.8.0@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-26 · 有效至：2026-10-03
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.7s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：51ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-26
就绪行 dsh web: http://127.0.0.1:52744/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-26
探测路径 / · HTTP 200 · 耗时 51ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-26
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.7-alpha.22026-09-23L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.7-alpha.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-alpha.2 有效
ID: dsh-dock-3@v0.8.0@dsh0.1.7-alpha.2 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.4s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.4s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.4s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：18ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-23
就绪行 dsh web: http://127.0.0.1:51567/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-23
探测路径 / · HTTP 200 · 耗时 18ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-23
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓版本史前2026-09-30L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.8.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · 版本史前 有效
ID: dsh-dock-3@v0.8.0@dshunknown · 档位: l3-fullscan
签发：2026-09-30 · 有效至：2026-10-07
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：4.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：4.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：4.5s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:UnknowCao/dsh-dock#v0.8.0 · 安装方式 复用 L4 沙盒
检查耗时：887ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-30
就绪行 dsh web: http://127.0.0.1:63492/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-30
探测路径 / · HTTP 200 · 耗时 887ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-30
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.7.0github✓ 运行验证通过 22026-09-20
https://github.com/UnknowCao/dsh-dock
✓dsh 0.1.6-alpha.22026-09-20L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.7.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.2 有效
ID: dsh-dock-3@v0.7.0@dsh0.1.6-alpha.2 · 档位: l3-fullscan
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 安装方式 复用 L4 沙盒
检查耗时：22ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-19
就绪行 dsh web: http://127.0.0.1:60037/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-19
探测路径 / · HTTP 200 · 耗时 22ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-19
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.6-alpha.12026-09-17L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.7.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.1 有效
ID: dsh-dock-3@v0.7.0@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-17 · 有效至：2026-09-24
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:UnknowCao/dsh-dock#v0.7.0 · 安装方式 复用 L4 沙盒
检查耗时：46ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-17
就绪行 dsh web: http://127.0.0.1:63374/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-17
探测路径 / · HTTP 200 · 耗时 46ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-17
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.5.0github✓ 运行验证通过 22026-09-13
https://github.com/UnknowCao/dsh-dock
✓dsh 0.1.5-rc.22026-09-13L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.5.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.5-rc.2 有效
ID: dsh-dock-3@v0.5.0@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发：2026-09-13 · 有效至：2026-09-20
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-13
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-13
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-13
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.2s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-13
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 安装方式 复用 L4 沙盒
检查耗时：50ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-13
就绪行 dsh web: http://127.0.0.1:58696/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-13
探测路径 / · HTTP 200 · 耗时 50ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-13
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
✓dsh 0.1.3-alpha.22026-09-09L5 · 运行验证通过
实测环境与工件
- • Node.js: v24.14.0
- • DSH: 0.1.3-alpha.2
- • 被测插件工件: github · https://github.com/UnknowCao/dsh-dock#v0.5.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.3-alpha.2 有效
ID: dsh-dock-3@v0.5.0@dsh0.1.3-alpha.2 · 档位: l4-sandbox
签发：2026-09-09 · 有效至：2026-09-16
查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-09
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-09
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-09
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：1.9s
L5 · 运行已测✓ 通过
已在加载器目录树中激活（150 个条目）
沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-09
安装源 github:UnknowCao/dsh-dock#v0.5.0 · 安装方式 复用 L4 沙盒
检查耗时：18ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-09
就绪行 dsh web: http://127.0.0.1:56565/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-09
探测路径 / · HTTP 200 · 耗时 18ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-09
清单判定 active · 清单条目 150
命中：include:launcher · dsh-dock · 相位 active
相位计数：active 122 · null 28
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-dock-3/)``[](https://www.dsh.so/artifact/dsh-dock-3/)``[](https://www.dsh.so/artifact/dsh-dock-3/)``[](https://www.dsh.so/artifact/dsh-dock-3/)``[](https://www.dsh.so/artifact/dsh-dock-3/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
dsh-dock-3自动审查 · 每日更新
静态扫描 低；动态审计最高 中（有结论时以动态为准）→ 总评级 中。
静态 低→动态 中→总评级 中
动态发现0 严重·0 高·2 中·1 低
中总评级 · 中
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
插件版本
v0.8.0dsh 清单扫描版本
v0.8.0git2026-10-25当前版本
v0.8.0版本一致vet 判定
clean · npmvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（5 条）
- 警告childProcess · code-exec
candidates.mjs:107const probe = spawnSync(nodePath, [cli, 'root', '-g'], { - 警告childProcess · code-exec
index.js:143const probe = spawnSync(node, ['--version'], { encoding: 'utf8' }) - 警告childProcess · code-exec
index.js:341const out = spawnSync(POWERSHELL, ['-NoProfile', '-Command', '[Environment]::GetFolderPath(\'Desktop\')'], - 警告childProcess · code-exec
index.js:444const out = spawnSync('netstat', ['-ano'], { encoding: 'utf8' }).stdout ?? '' - 警告netIp · network
scripts/capture-whale-menu.mjs:92const list = await fetchJson(`http://127.0.0.1:${debugPort}/json/list`)
2模型读脱敏源码上下文 · 不执行插件代码
最高等级中
并入后总评级 中
审计时间2026-10-19
发现计数0 严重·0 高另有 2 条中 / 1 条低未展开
展开 3 条审计发现
- medium启动器路由仅比较 Origin 主机名不比较端口，且不校验 Content-Type 就解析请求体（本地 CSRF）
index.js:591/launcher/api/stop、/restart、/settings/set、/extra-roots/set 的校验只要求 Origin 主机名与 Host 主机名相同，因此 127.0.0.1 上其他端口的页面即可通过；处理函数不校验 Content-Type 直接 JSON.parse 请求体，于是任意 localhost 页面可用简单跨域 POST（text/plain）停掉 DSH 服务器、写入 HKCU Run 自启项，或持久化攻击者指定的额外安装根目录（桌面启动器随后会执行它）。缺少 Origin 头的请求也被无条件放行。
- mediumlauncher_install 的 shortcutName 未校验即拼入桌面路径，可路径穿越写入与删除 .lnk
index.js:366shortcutName 直接来自工具参数（由 Agent/模型控制）。传入如 '..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x' 时，打包的启动器 exe 会被复制到桌面之外，removeLegacyLnk（join(desktopDir, `${shortcutName}.lnk`)）还会删除用户可写目录中同名的 .lnk。写入的内容是良性的鲸鱼启动器，因此影响是覆盖/持久化原语而非任意代码执行。
- low预编译且不可审计的 dsh-dock-launcher.exe 被部署到桌面并注册为登录自启
index.js:77插件把这个不透明二进制复制到 ~/.dsh/launcher 与桌面（copyLauncherExe/placeDesktopExe），并通过 autostartCommand（`"${LAUNCHER_EXE}" --boot`）写入 HKCU Run。其行为无法通过本源码验证，若包被篡改或供应链被攻破，将在每次登录时静默执行。
自安装式 Windows 启动器插件：主要风险是回环路由同源校验不足（本地 CSRF）与 shortcutName 未校验导致路径穿越；未发现远程代码执行。
口径（2026-10-24）：有动态审计结论时以动态结论为准（可能上调也可能下调）；无结论时以静态/vet 融合档为准。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态/vet。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-14 · 活跃度：稳定
• 仓库创建: 2025-11-09
• 星标: ★ 4 · 复刻: 0
• 健康度: 稳定 — 近 90 天有提交
来源
GitHub: github.com/UnknowCao/dsh-dock
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。
正在加载 README…