dsh-dpharness

在 dsh 里浏览 dpharness.com 的插件目录并一键安装 —— 严选插件（汉化优先 + 可信度筛选）。Curated dsh plugin catalog for DeepSeek Harness with one-click install.

插件启动器网页搜索文件

验证

L5 · 运行已测

通过

风险

高风险

健康

活跃

信任

银

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.5 · 验证日期 11-01安装验证详情 →

仅显示最近 5 个 dsh 版本的徽章；更早版本已隐藏。

数据截至 2026-11-01（UTC）

功能介绍AI

在 dsh 中浏览 dpharness.com 严选插件目录，并一键安装所需插件。

在 dsh 内浏览 dpharness.com 严选插件目录
选中的插件支持一键安装
筛选偏好汉化优先与可信来源

launcherAIweb-searchAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

趋势

四条线各答一个问题：星标总量、这周涨了多少星、累计下载、这周下载多少。GitHub 两条来自真读采样（每日轮转抽样），npm 两条来自每份快照。

GitHub 星标

1★

6 次采样（约每 7 天一次），其中 3 次是历史重建近似（空心点）；采样点连线，非逐日观测

09-18 → 10-26 · 6 个采样点

周新增星

+0★

每根柱 = 相邻两次采样的差值（间隔 5–14 天），负值向下；浅色柱含重建近似

09-23 → 10-26 · 5 个采样点

npm 累计下载

2479

由当前累计值按逐日下载反向回推（缺采日不插值） · 重建

09-21 → 10-30 · 38 个采样点

npm 周下载

965

快照的 last-week 滚动窗口（官方 npm + npmmirror 镜像合计）

09-21 → 10-30 · 38 个采样点

npm 快照 67 份 · 覆盖 38 个观测日 · 镜像并入 2026-10-18本周下载榜 #1138累计下载榜 #2052Star 周榜 #undefined

安装

dsh plugin --profile web add dsh-dpharness

已验证 0.7.0

安装方式: npm · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies声明取自 0.4.4

只支持作者声明的区间 >=0.1.0-rc.5

依据：1 条要求、覆盖 1 个 @deepseek-ai/dsh-* 子包。

看原始区间

>=0.1.0-rc.5 ×1

✓ 当前 dsh 0.2.1-rc.5 在支持范围内 —— 安装不会因版本被拒。

判定通道：作者没写 engines.dsh，按 peerDependencies 逐条检查（workspace:^ | ~ | * 视为当前版本）。

能否正常运行是另一件事 → 见下方实测矩阵（L1–L5）。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.1-rc.5 当前	dsh 0.2.1-rc.3	dsh 0.2.1-rc.2	dsh 0.2.1-alpha.2	dsh 0.2.0-rc.2
0.7.0	✓	·	·	·	·
0.6.10	·	·	·	·	·
0.6.9	·	✓	·	·	·
0.6.8	·	·	·	·	·
0.6.6	·	·	·	·	·

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

0.7.0npm✓ 运行验证通过 12026-11-01

dsh-dpharness

✓dsh 0.2.1-rc.5当前2026-11-01L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-rc.5
• 被测插件工件: npm · dsh-dpharness@0.7.0

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-rc.5 有效

ID: dsh-dpharness@0.7.0@dsh0.2.1-rc.5 · 档位: l4-sandbox

签发：2026-11-01 · 有效至：2026-11-08

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-30

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-30

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-11-01

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.6s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-11-01

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.6s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-11-01

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.6s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-11-01

安装源 dsh-dpharness · 安装方式复用 L4 沙盒

检查耗时：49ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-11-01

就绪行 dsh web: http://127.0.0.1:60715/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-11-01

探测路径 / · HTTP 200 · 耗时 49ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-11-01

清单判定 active · 清单条目 150

命中：include:dpharness · dsh-dpharness · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

0.6.10npm2026-10-28

dsh-dpharness

该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。

0.6.9npm✓ 运行验证通过 12026-10-27

dsh-dpharness

✓dsh 0.2.1-rc.32026-10-27L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-rc.3
• 被测插件工件: npm · dsh-dpharness@0.6.9

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-rc.3 有效

ID: dsh-dpharness@0.6.9@dsh0.2.1-rc.3 · 档位: l4-sandbox

签发：2026-10-27 · 有效至：2026-11-03

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-30

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-30

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-27

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：3.0s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-27

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：3.0s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-27

安装源 dsh-dpharness · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：3.0s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-27

安装源 dsh-dpharness · 安装方式复用 L4 沙盒

检查耗时：200ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-27

就绪行 dsh web: http://127.0.0.1:62728/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-27

探测路径 / · HTTP 200 · 耗时 200ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-27

清单判定 active · 清单条目 150

命中：include:dpharness · dsh-dpharness · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

0.6.8npm2026-10-24

dsh-dpharness

该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。

0.6.6npm2026-10-22

dsh-dpharness

该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将 dsh.so 徽章嵌入你的 README，展示插件的自动安全扫描与安装检测状态：

dsh.so 是独立社区项目，与 DeepSeek AI 无隶属或背书关系；徽章由 dsh.so 维护，嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-dpharness自动审查 · 每日更新

静态扫描低；动态审计最高高（有结论时以动态为准）→ 总评级高。

静态低→动态高→总评级高

动态发现0 严重·1 高·3 中·0 低

高总评级 · 高

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v0.7.0dsh 清单

扫描版本0.7.0npm2026-11-01

当前版本0.7.0版本一致

vet 判定clean · npm

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（7 条）

警告childProcess · code-execlib/index.js:564
const child = spawn(invocation.file, [...invocation.args, "plugin", "--profile", PROFILE, installJob.verb, target], {
警告netIp · networklib/index.js:1044
const url = new URL(req.url || "/", "http://127.0.0.1");
警告netIp · networklib/index.js:1065
return new URL(req.url || "/", "http://127.0.0.1").searchParams;
警告fsWrite · fileslib/index.js:1459
fs.writeFileSync(file, fresh, "utf8");
警告fsWrite · fileslib/index.js:2041
fs.writeFileSync(file, JSON.stringify({ at: now }), "utf8");
警告fsWrite · fileslib/index.js:2572
fs.writeFileSync(file, JSON.stringify({ on, at: Date.now() }), "utf8");
警告fsWrite · fileslib/usage.js:204
fs.writeFileSync(tmp, JSON.stringify(cache));

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级高

并入后总评级高

审计时间2026-10-23

发现计数0 严重·1 高另有 3 条中 / 0 条低未展开

展开 4 条审计发现

high本地管理路由缺少 Origin/Host/CSRF 校验，可被跨站触发安装/卸载/启停lib/index.js
任何能访问 dsh Web 端口的网页或 DNS 重绑定源都可向 /api/dpharness/install 和 /api/dpharness/toggle 发送简单 POST（text/plain 携带 JSON），从而安装/卸载攻击者指定的包、禁用插件；恶意 npm 包可执行代码。即使 CORS 阻止读取响应，副作用仍会发生，DNS 重绑定还可读取响应。
medium目录字段未经校验即拼入可复制的 shell 命令lib/index.js
pkgName/fullName 来自远程目录响应，被原样嵌入展示给用户的命令。被篡改或恶意的目录条目可注入 shell 元字符/换行，用户粘贴执行时会在其账户下执行任意命令。
medium安装子进程从 PATH/NODE_OPTIONS 中剥离宿主 safe-delete 安全 shimlib/index.js
每次安装/卸载子进程都在没有宿主删除防护的情况下运行。结合不受目录限制的安装目标路由，恶意或被篡改包的生命周期脚本可执行本应被 shim 拦截的删除操作，削弱纵深防御。
mediummeta 路由暴露缓存中的搜索关键词lib/index.js
/api/dpharness/meta 返回缓存键列表，其中包含最近搜索的 q= 值。这会向任意本地 HTTP 调用者泄露用户搜索词；若发生 DNS 重绑定或 dsh Web 端口对外暴露，远程攻击者也可读取，违背“不转发搜索关键词”的隐私承诺。

宿主路由缺少 Origin/Host 校验，暴露未鉴权的安装/卸载/启停等本地管理操作；目录字段还会拼入 shell 命令，安装子进程也剥离了宿主安全 shim。

口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-30 · 活跃度：活跃

• 仓库创建: 2026-09-17

• 星标: ★ 1 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/zhanghao3693/dsh-dpharness

常见问题

dsh-dpharness 是什么？

dsh-dpharness 是收录在 dsh.so 的 DeepSeek Harness（dsh）插件。dsh.so 是独立社区注册表：基于公开源码仓库收录，并为每个条目公开自动安全扫描与安装验证结果。

dsh.so 或本页是官方项目吗？

dsh.so 是独立社区注册表，与 DeepSeek AI 没有隶属、背书或赞助关系。

如何安装 dsh-dpharness？

在 DeepSeek Harness（dsh）环境中运行 dsh plugin --profile web add dsh-dpharness。该命令已通过隔离沙盒中的真实安装实测（L4）与 Web 冒烟运行验证（L5）。

这个页面的安全扫描是人工审计吗？

两层都是自动化检查，不是人工审计。静态扫描是对仓库源码的启发式分析，可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码，有结论时以它为准（可能上调也可能下调）；豁免始终由人工三筛手写。两者都不代表背书：安装前请自行审查仓库与权限申请，并结合验证等级与健康度判断。

本页数据有多新？

本页数据截至 2026-11-01（UTC）：取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期，不使用构建时间冒充数据日期。

dsh-dpharness

功能介绍AI

趋势

安装

验证与兼容性

作者徽章

安全报告

活跃度

来源

作者 README

常见问题

dsh-dpharness 是什么？

dsh.so 或本页是官方项目吗？

如何安装 dsh-dpharness？

这个页面的安全扫描是人工审计吗？

本页数据有多新？