dsh.so
中文
English中文
dsh-insight-tree avatar

dsh-insight-tree

DSH runtime observability and plugin diagnostics panel

Plugin开发
验证
L5 · 运行已测
通过
风险
低风险
健康
稳定
信任
金

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →

安装验证徽章 dsh 0.2.1-rc.2安装验证徽章 dsh 0.2.0-rc.2安装验证徽章 dsh 0.1.7-rc.2安装验证徽章 dsh 0.1.7-rc.1安装验证徽章 dsh 0.1.5-rc.2

功能介绍AI

DSH 运行时可观测与插件诊断面板，展示插件树、加载器状态、会话活动和兼容性，并支持插件管理。

  • 将 Profile 配置、已安装包、加载器状态和会话活动整合为报告。
  • 插件树支持停用、激活、卸载和更新操作。
  • 独立诊断页在插件导致启动失败时自动弹出，可不依赖 DSH Web UI 使用。
developerAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add dsh-insight-tree
已验证 0.1.2

安装方式: npm · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies
不同子包要求不一致：只支持 dsh 0.1.x（0.1.2-rc.1 及以上、不到 0.2.0）（2 个子包）；只支持 dsh 0.1.2-rc.1 及以上、0.2.0 以下（1 个子包）

依据：2 条要求、覆盖 3 个 @deepseek-ai/dsh-* 子包。

看原始区间^0.1.2-rc.1 ×2 >=0.1.2-rc.1 <0.2.0-0 ×1

✗ 当前 dsh 0.2.1-rc.2 不在支持范围内 —— 官方安装门控会直接拒绝装（incompatible-version）。

强行安装需精确豁免一次：dsh plugin allow-version dsh-insight-tree@0.1.2 0.2.1-rc.2（豁免记在本机 profile，本站不假定你是否已豁免）

能否正常运行是另一件事 → 见下方实测矩阵（L1–L5）。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
结论一览 → 证据在下方分版本卡片
插件版本 ＼ dshdsh 0.2.1-rc.2
当前
dsh 0.2.1-alpha.2dsh 0.2.0-rc.2dsh 0.1.7-rc.2dsh 0.1.7-rc.1
0.1.2✓✓✓✓✓
0.1.1·····
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
0.1.2npm✓ 运行验证通过 92026-10-20

dsh-insight-tree

✓dsh 0.2.1-rc.2当前2026-10-20L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-rc.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-20 · 有效至：2026-10-27

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：20.9s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：20.9s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：20.9s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-20
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：19ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-20
就绪行 dsh web: http://127.0.0.1:63673/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-20
探测路径 / · HTTP 200 · 耗时 19ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-20
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.1-alpha.22026-10-12L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-alpha.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.2.1-alpha.2 · 档位: l4-sandbox

签发：2026-10-12 · 有效至：2026-10-19

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.5s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-12
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：70ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-12
就绪行 dsh web: http://127.0.0.1:55099/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-12
探测路径 / · HTTP 200 · 耗时 70ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-12
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.0-rc.22026-10-09L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.0-rc.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.2.0-rc.2 · 档位: l4-sandbox

签发：2026-10-09 · 有效至：2026-10-16

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.6s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.6s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.6s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：200ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-09
就绪行 dsh web: http://127.0.0.1:58548/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-09
探测路径 / · HTTP 200 · 耗时 200ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-09
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.7-rc.22026-09-26L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-rc.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-rc.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.1.7-rc.2 · 档位: l4-sandbox

签发：2026-09-26 · 有效至：2026-10-03

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：11.0s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：11.0s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：11.0s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：137ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-26
就绪行 dsh web: http://127.0.0.1:56678/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-26
探测路径 / · HTTP 200 · 耗时 137ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-26
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.7-rc.12026-09-24L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-rc.1
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-rc.1 有效

ID: dsh-insight-tree@0.1.2@dsh0.1.7-rc.1 · 档位: l4-sandbox

签发：2026-09-24 · 有效至：2026-10-01

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-24
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：39.0s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-24
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：39.0s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-24
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：39.0s
安装版本已解析✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-24
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：39.0s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-24
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：48ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-24
就绪行 dsh web: http://127.0.0.1:55925/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-24
探测路径 / · HTTP 200 · 耗时 48ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-24
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.6-alpha.22026-09-20L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.1.6-alpha.2 · 档位: l4-sandbox

签发：2026-09-20 · 有效至：2026-09-27

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.0s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.0s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-20
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.0s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-20
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：66ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-20
就绪行 dsh web: http://127.0.0.1:50612/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-20
探测路径 / · HTTP 200 · 耗时 66ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-20
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.6-alpha.12026-09-17L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.1
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.1 有效

ID: dsh-insight-tree@0.1.2@dsh0.1.6-alpha.1 · 档位: l4-sandbox

签发：2026-09-17 · 有效至：2026-09-24

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.0s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.0s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：10.0s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：23ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-17
就绪行 dsh web: http://127.0.0.1:61175/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-17
探测路径 / · HTTP 200 · 耗时 23ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-17
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.5-rc.22026-09-11L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.5-rc.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.5-rc.2 有效

ID: dsh-insight-tree@0.1.2@dsh0.1.5-rc.2 · 档位: l4-sandbox

签发：2026-09-11 · 有效至：2026-09-18

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-11
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-11
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-11
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：7.7s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-11
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：32ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-11
就绪行 dsh web: http://127.0.0.1:57724/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-11
探测路径 / · HTTP 200 · 耗时 32ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-11
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓版本史前2026-09-30L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: unknown
  • • 被测插件工件: npm · dsh-insight-tree@0.1.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · 版本史前 有效

ID: dsh-insight-tree@0.1.2@dshunknown · 档位: l3-fullscan

签发：2026-09-30 · 有效至：2026-10-07

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：52.9s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：52.9s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：52.9s
安装版本已解析✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：52.9s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：97ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-30
就绪行 dsh web: http://127.0.0.1:56306/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-30
探测路径 / · HTTP 200 · 耗时 97ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-30
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

0.1.1npm✓ 运行验证通过 12026-09-08

dsh-insight-tree

✓dsh 0.1.3-alpha.22026-09-08L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.3-alpha.2
  • • 被测插件工件: npm · dsh-insight-tree@0.1.1
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.3-alpha.2 有效

ID: dsh-insight-tree@0.1.1@dsh0.1.3-alpha.2 · 档位: l4-sandbox

签发：2026-09-08 · 有效至：2026-09-15

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-08
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.1s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-08
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.1s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-08
安装源 dsh-insight-tree · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：8.1s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-08
安装源 dsh-insight-tree · 安装方式 复用 L4 沙盒
检查耗时：115ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-08
就绪行 dsh web: http://127.0.0.1:57279/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-08
探测路径 / · HTTP 200 · 耗时 115ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-08
清单判定 active · 清单条目 150
命中：include:dsh-insight-tree · dsh-insight-tree · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/dsh-insight-tree.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`
dsh 0.2.1-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.2.1-rc.2](https://www.dsh.so/badge/install/dsh-insight-tree@0.2.1-rc.2.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`
dsh 0.2.0-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.2.0-rc.2](https://www.dsh.so/badge/install/dsh-insight-tree@0.2.0-rc.2.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`
dsh 0.1.7-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.1.7-rc.2](https://www.dsh.so/badge/install/dsh-insight-tree@0.1.7-rc.2.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`
dsh 0.1.7-rc.1 安装验证已通过
`[![dsh.so install · dsh 0.1.7-rc.1](https://www.dsh.so/badge/install/dsh-insight-tree@0.1.7-rc.1.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`
dsh 0.1.5-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.1.5-rc.2](https://www.dsh.so/badge/install/dsh-insight-tree@0.1.5-rc.2.svg)](https://www.dsh.so/artifact/dsh-insight-tree/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-insight-tree自动审查 · 每日更新

静态扫描 低，动态审计最高 中，按「取更严者」→ 总评级 中。

静态 低→动态 中→总评级 中
0 严重·0 高
中总评级 · 中
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本v0.1.2dsh 清单
扫描版本0.1.2npm2026-10-22
当前版本0.1.2版本一致
vet 判定clean · npm

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（12 条）
  • 警告childProcess · code-execbin/diagnose.mjs:33

    return spawnSync(command.file, [...command.args, ...args], { encoding: 'utf8', windowsHide: true, shell: process.platform === 'win32', timeo

  • 警告netIp · networkbin/diagnose.mjs:236

    console.log(`DSH Insight Tree 诊断页面：http://127.0.0.1:${port}/?${query.toString()}`)

  • 警告fsWrite · filesbin/diagnose.mjs:66

    fs.writeFileSync(overlay, yaml.dump([{ id, disabled }], { noRefs: true, lineWidth: -1 }), 'utf8')

  • 警告fsWrite · filesbin/diagnose.mjs:77

    fs.writeFileSync(profileFile, yaml.dump(next, { noRefs: true, lineWidth: -1 }), 'utf8')

  • 警告fsWrite · filesbin/diagnose.mjs:91

    if (cleaned.removed > 0) fs.writeFileSync(file, yaml.dump(cleaned.entries, { noRefs: true, lineWidth: -1 }), 'utf8')

  • 警告childProcess · code-execbin/web-with-diagnostics.mjs:29

    const diagnostic = spawn(process.execPath, [script, '--profile', profile, '--port', String(port)], { detached: true, stdio: 'ignore', window

  • 警告childProcess · code-execbin/web-with-diagnostics.mjs:38

    const opener = spawn(process.env.ComSpec ?? 'cmd.exe', ['/d', '/c', 'start', '', url], { detached: true, stdio: 'ignore', windowsHide: true

  • 警告childProcess · code-execbin/web-with-diagnostics.mjs:42

    const opener = spawn('open', [url], { detached: true, stdio: 'ignore' })

  • 警告netIp · networkbin/web-with-diagnostics.mjs:28

    const url = `http://127.0.0.1:${port}/?profile=${encodeURIComponent(profile)}`

  • 警告netIp · networkbin/web-with-diagnostics.mjs:69

    const request = http.get(`http://127.0.0.1:${port}/`, (response) => { response.resume(); if (response.statusCode && response.statusCode < 50

  • 警告childProcess · code-execlib/index.js:1244

    if (!invocation.viaShell || process.platform !== "win32") return spawn(invocation.file, [...invocation.args, ...args], {

  • 警告childProcess · code-execlib/index.js:1254

    return spawn(process.env.ComSpec ?? "cmd.exe", [

2动态审计模型读脱敏源码上下文 · 不执行插件代码
最高等级中
并入后总评级 中
审计时间2026-10-17
发现计数0 严重·0 高另有 2 条中 / 3 条低未展开
展开 5 条审计发现
  • medium独立诊断服务无令牌与 Host 校验，暴露插件卸载/禁用接口bin/diagnose.mjs:19

    web-with-diagnostics.mjs 以 `spawn(process.execPath, [script, '--profile', profile, '--port', String(port)], ...)` 启动该服务且不传 --token，因此 authOk() 恒为 true。服务虽绑定 127.0.0.1，但不校验 Host，其 POST /uninstall、/disable、/enable 会执行 `dsh plugin remove` 并改写 cordis.patch.yml。任意本机进程，或利用 DNS 重绑定命中端口的远程页面，都能卸载插件或关闭用户工具链；卸载过程还会关闭发布冷静期重新安装依赖。

  • medium内嵌路由默认空令牌，跨站 POST 可触发插件禁用/卸载/更新lib/index.js

    配置 schema 为 `token: z.string().default("")`，默认跳过该校验。用户访问的任意网页可对 http://127.0.0.1:<port>/dsh-insight-tree/uninstall?id=<插件>（或 /disable、/update?version=...&confirm=1）发起简单 POST（无需预检、无需读取响应），从而在用户无感知的情况下卸载、禁用插件或降级到更旧的已发布版本。唯一屏障是回环 Host 校验，无法阻止浏览器向 127.0.0.1 发起的请求。

  • lowbootstrap 接口无需鉴权即返回访问令牌lib/index.js

    令牌校验显式豁免 `/dsh-insight-tree/bootstrap`，该接口会向任何携带回环 Host 的请求回显令牌。叠加默认空令牌后，最后一层屏障也被移除：能触达服务（本机进程，或任何可伪造 Host 的路径）的请求都可先取得令牌，再以已认证身份调用所有写接口。

  • low在关闭发布冷静期的前提下重试 dsh/pnpm 操作lib/index.js

    当 remove/add 因 MINIMUM_RELEASE_AGE / 供应链策略报错时，代码会静默以 `--config.minimum-release-age=0` 重试（applyPluginUpdate 的 runAdd 与 bin/diagnose.mjs 同样如此）。这些命令会重新解析并安装依赖，从而跳过防止最新发布（可能已被投毒）版本的冷静期保护；用户只在事后结果消息中被告知。

  • low插件改写宿主共享的 tools.register 服务lib/index.js

    apply() 会用包装函数替换宿主 `ctx.get('tools').register`，记录调用方 fiber 名后再委托原实现。这是对其它所有插件共用的全局服务的改写；包装内所有内省代码异常被吞掉，且全局 toolsPatched 标志跨上下文共享，可能造成归属记录缺失，或在宿主 API 变化时干扰工具注册。该改写未使用宿主提供的扩展点。

无严重/高危问题；插件本地 HTTP 接口在默认空令牌下可被未认证调用者禁用、卸载或更新插件，并会绕过 pnpm 发布冷静期策略。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-09-10 · 活跃度：稳定

• 仓库创建: 2026-09-07

• 星标: ★ 0 · 复刻: 0

• 健康度: 稳定 — 近 90 天有提交

来源

GitHub: github.com/xingzhen199186/dsh-insight-tree

这页有帮助吗？