@dev-bravelo/dsh-hf-spaces avatar

@dev-bravelo/dsh-hf-spaces

插件
验证
L2 · 结构化
风险
待扫描
健康
活跃
信任
青铜

安装验证:暂无 L4/L5 安装实测记录

数据截至 (UTC)

L1–L5 验证规则

功能介绍

暂无中文简介,以下为作者原文:DeepSeek Harness plugin: run open-weight LLMs on your own GPU virtual machine on Hugging Face (a Space), started on demand and paused when idle, with live progress and cost in the Harness.

安装

dsh plugin --profile web add github:dev-bravelo/dsh-hf-spaces

安装方式: GitHub · 无验证记录(L1-L5)

验证与兼容性

该插件暂无验证记录。

  • • Node.js: 未声明
  • • DSH: 未声明
  • • External credentials: 未检测到

作者徽章

将 dsh.so 徽章嵌入你的 README,展示插件的自动安全扫描与安装检测状态:

dsh.so 风险徽章
`[![dsh.so risk](https://cdn.dsh.so/badge/dsh-hf-spaces.svg)](https://www.dsh.so/artifact/dsh-hf-spaces/?ref=badge)`

dsh.so 是独立社区项目,与 DeepSeek AI 无隶属或背书关系;徽章由 dsh.so 维护,嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。

dsh-hf-spaces自动审查 · 每日更新

静态扫描 无结论;动态审计无结论(以下以静态为准)→ 总评级 低。

无静态结论→动态 无结论→总评级 低
静态发现0 严重·0 高·— 扫描文件数
低总评级 · 低
1静态扫描确定性规则 · 不执行代码 · 只看形态
插件版本—
扫描版本—
当前版本bf779c9ad822

扫描结果仅对「扫描版本」有效。扫描后 7 天内的新提交不会触发 outdated,评级仍然有效;超过 7 天未重新扫描才显示 outdated。

2模型读脱敏源码上下文 · 不执行插件代码

未进动态队列(队列只收站内静态风险档 ≥ 中:中/高/严重;静态 低 的条目即使 dsh 单层有警告也不送审)——这不等于「动态审计认为它安全」。

口径(2026-10-28):有动态审计结论时以动态结论为准(可能上调也可能下调);没有结论时(未入队 / 审计失败 / 人工撤回)才用静态扫描档(vet 主判 + dsh 兜底)。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态扫描档。

免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-31 · 活跃度:活跃

• 仓库创建: 2026-10-30

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/dev-bravelo/dsh-hf-spaces

常见问题

@dev-bravelo/dsh-hf-spaces 是什么?

@dev-bravelo/dsh-hf-spaces 是收录在 dsh.so 的 DeepSeek Harness(dsh)插件。dsh.so 是独立社区注册表:基于公开源码仓库收录,并为每个条目公开自动安全扫描与安装验证结果。

dsh.so 或本页是官方项目吗?

dsh.so 是独立社区注册表,与 DeepSeek AI 没有隶属、背书或赞助关系。

如何安装 @dev-bravelo/dsh-hf-spaces?

在 DeepSeek Harness(dsh)环境中运行 dsh plugin --profile web add github:dev-bravelo/dsh-hf-spaces。该命令从插件 manifest 解析得到,安装规范尚未验证(L3);沙盒安装与运行测试也尚未通过。

这个页面的安全扫描是人工审计吗?

两层都是自动化检查,不是人工审计。静态扫描是对仓库源码的启发式分析,可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码,有结论时以它为准(可能上调也可能下调);豁免始终由人工三筛手写。两者都不代表背书:安装前请自行审查仓库与权限申请,并结合验证等级与健康度判断。

本页数据有多新?

本页数据截至 2026-10-31(UTC):取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期,不使用构建时间冒充数据日期。

这页有帮助吗?