安装验证:生态插件:`dsh plugin add` 装得上,但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据;安全扫描照常执行。安装验证详情 →
数据截至 (UTC)
功能介绍AI
用 Rust 编写的 DSH 桌面启动器:静默启动 DSH 服务,并用锁定式窗口承载其 Web UI,单个可执行文件双击即用。
- 静默启动 DSH,未安装时回退到 npx @deepseek ai/dsh web 就地获取
- 锁定式内置微浏览器,仅访问写死的 DSH 地址
- 编译为单个可执行文件,无终端窗口,分 Windows 与 Linux/darwin 版
能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。
安装
dsh plugin --profile web add github:CosmoSail/DSH_Launch_Console#v0.3.1安装方式: GitHub · 运行验证未定论 (L5 unknown)
验证与兼容性○ 生态插件
按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。
External credentials(插件级):未检测到
未采集到插件清单 —— 无法得知作者声明的版本范围。
| 插件版本 \ dsh | dsh 0.2.1-rc.3 当前 | dsh 0.2.1-rc.2 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.2 |
|---|---|---|---|---|---|
| v0.3.1 | ○ | ○ | ○ | ○ | ○ |
| v0.1.0 | · | · | · | · | · |
v0.3.1github○ 生态插件 52026-10-27
https://github.com/CosmoSail/DSH_Launch_Console
○dsh 0.2.1-rc.3当前2026-10-27生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.3
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.3.1
ID: dsh-launch-console@v0.3.1@dsh0.2.1-rc.3 · 档位: l4-sandbox
签发:2026-10-27 · 有效至:2026-11-03
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.2.1-rc.22026-10-20生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.3.1
ID: dsh-launch-console@v0.3.1@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发:2026-10-20 · 有效至:2026-10-27
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.2.1-alpha.42026-10-18生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.3.1
ID: dsh-launch-console@v0.3.1@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发:2026-10-18 · 有效至:2026-10-25
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.2.1-alpha.22026-10-12生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.3.1
ID: dsh-launch-console@v0.3.1@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发:2026-10-12 · 有效至:2026-10-19
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.2.0-rc.22026-10-09生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.3.1
ID: dsh-launch-console@v0.3.1@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发:2026-10-09 · 有效至:2026-10-16
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
v0.1.0github○ 生态插件 62026-10-01
github:CosmoSail/DSH_Launch_Console#v0.1.0
○dsh 0.2.0-rc.12026-09-30生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · github:CosmoSail/DSH_Launch_Console#v0.1.0#v0.1.0
ID: dsh-launch-console@v0.1.0@dsh0.2.0-rc.1 · 档位: l5-web-smoke
签发:2026-09-30 · 有效至:2026-12-29
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.1.7-rc.22026-09-27生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · github:CosmoSail/DSH_Launch_Console#v0.1.0#v0.1.0
ID: dsh-launch-console@v0.1.0@dsh0.1.7-rc.2 · 档位: l5-web-smoke
签发:2026-09-27 · 有效至:2026-12-26
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.1.6-alpha.22026-09-20生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.1.0
ID: dsh-launch-console@v0.1.0@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发:2026-09-20 · 有效至:2026-09-27
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.1.6-alpha.12026-09-17生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.1.0
ID: dsh-launch-console@v0.1.0@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发:2026-09-17 · 有效至:2026-09-24
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○dsh 0.1.5-rc.22026-09-15生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/CosmoSail/DSH_Launch_Console#v0.1.0
ID: dsh-launch-console@v0.1.0@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发:2026-09-15 · 有效至:2026-09-22
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
○版本史前2026-10-01生态插件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · github:CosmoSail/DSH_Launch_Console#v0.1.0#v0.1.0
ID: dsh-launch-console@v0.1.0@dshunknown · 档位: l5-web-smoke
签发:2026-10-01 · 有效至:2026-12-30
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
仅展示最近 3 个已发布版本;源码快照(commit hash)组、未标注工件组与更早版本不展示——全量档案保留在数据层(插件无任何已发布版本时,快照/未标注组才照常展示)。
作者徽章
将 dsh.so 徽章嵌入你的 README,展示插件的自动安全扫描与安装检测状态:
`[](https://www.dsh.so/artifact/dsh-launch-console/?ref=badge)`dsh.so 是独立社区项目,与 DeepSeek AI 无隶属或背书关系;徽章由 dsh.so 维护,嵌入链接带 ?ref= 归因参数。
安全报告
两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。
静态扫描 低;动态审计最高 中(有结论时以动态为准)→ 总评级 中。
—v0.3.1git2026-10-29v0.3.1版本一致clean · gitvet 为 AST 静态扫描(npm 发布物或 git 源码)。
静态发现(9 条)
- 警告netIp · network
src/config.rs:219pub const DEFAULT_URL: &str = "http://127.0.0.1:3080"; - 警告netIp · network
src/dsh.rs:695let stale = b"dsh web: http://127.0.0.1:3080/?token=OLD\n"; - 警告netIp · network
src/dsh.rs:696let fresh = b"dsh web: http://127.0.0.1:3080/?token=NEW&x=1\n"; - 警告netIp · network
src/settings.rs:474"url": "http://127.0.0.1:3199", - 警告netIp · network
src/settings.rs:602s.url = "http://127.0.0.1:3080".into(); - 警告netIp · network
src/settings.rs:631s.url = "http://127.0.0.1:3080".into(); - 警告netIp · network
src/webui.rs:74let base = "http://127.0.0.1:3080"; - 警告netIp · network
src/webui.rs:75assert_eq!(build_url(base, Some("tok")), "http://127.0.0.1:3080/?token=tok"); - 警告netIp · network
src/webui.rs:76assert_eq!(build_url(base, None), "http://127.0.0.1:3080/");
展开 3 条审计发现
- mediumDSH 网页鉴权 token 被写入可预测的共享临时日志
src/webui.rs:16open_web_ui 调用 build_url(base, token),URL 会带上 '?token=...',而 open_url 在打开浏览器前把完整 URL 写进日志。config::log 写入 std::env::temp_dir()/DSH-Launch-Console.log,文件名固定、权限为默认,本机其他用户(或任何能读 /tmp 的进程)都能读到 DSH 会话 token;同一 token 还出现在子进程 stdout 里,被重定向到另一个固定临时文件(config::instance_server_log)。拿到 token 即可控制本机运行的 DSH 代理。
- low设置与日志位于共享临时目录且文件名固定,可被本机预置/软链接篡改
src/config.rs:190data_dir() 返回 std::env::temp_dir()(src/config.rs:14),启动器在该目录下读写 DSH-Launch-Console-settings.json、DSH-Launch-Console.log 与 DSH-Launch-Console-server-<id>.log,且不校验文件属主、权限或是否为符号链接。多用户机器上,其他本地用户可预置这些可预测路径或建立软链接,使启动器读取攻击者构造的设置(实例 home/profile/端口),或把追加写日志重定向到受害者可写的任意文件。影响限于同用户文件覆盖与配置篡改。
- low来自网络数据的 URL 未经协议白名单直接交给系统协议处理器
src/webui.rs:22URL 通过 argv 元素传递(无 shell 注入),但 Windows 上 rundll32 url.dll,FileProtocolHandler 会分派任意已注册协议,Unix 上 open::that() 交给 xdg-open。URL 来自远端数据:插件市场条目与 GitHub 搜索结果(src/app.rs 中 RowAction::OpenRepo(p.url.clone()))以及插件 package.json 的 repository 字段,且需用户点击按钮才触发。因此构造的条目可把非 http(s) 协议(如 file:、smb: 或其它已注册处理器)交给系统处理器。
进程均以参数数组启动、版本号与实例 id 已做路径净化,无命令注入;残留风险是 DSH 网页 token 被写入可预测的共享临时日志。
口径(2026-10-28):有动态审计结论时以动态结论为准(可能上调也可能下调);没有结论时(未入队 / 审计失败 / 人工撤回)才用静态扫描档(vet 主判 + dsh 兜底)。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态扫描档。
免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-15 · 活跃度:活跃
• 仓库创建: 2026-09-15
• 星标: ★ 1 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容,实时抓取、未做改写;优先加载中文版(README.zh-CN.md 等),无中文版时回退英文。
常见问题
DSH_Launch_Console 是什么?
DSH_Launch_Console 是收录在 dsh.so 的生态插件:可以用 dsh plugin add 安装,但未声明 dsh.bundle、不挂载任何插件能力,装上也用不了插件功能——请直接使用其源码仓库。
dsh.so 或本页是官方项目吗?
dsh.so 是独立社区注册表,与 DeepSeek AI 没有隶属、背书或赞助关系。
如何安装 DSH_Launch_Console?
在 DeepSeek Harness(dsh)环境中运行 dsh plugin --profile web add github:CosmoSail/DSH_Launch_Console#v0.3.1。注意这是生态插件:未声明 dsh.bundle、不挂载任何插件能力,装上也用不了插件功能——请直接使用源码仓库。安全扫描照常执行。
这个页面的安全扫描是人工审计吗?
两层都是自动化检查,不是人工审计。静态扫描是对仓库源码的启发式分析,可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码,有结论时以它为准(可能上调也可能下调);豁免始终由人工三筛手写。两者都不代表背书:安装前请自行审查仓库与权限申请,并结合验证等级与健康度判断。
本页数据有多新?
本页数据截至 2026-10-29(UTC):取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期,不使用构建时间冒充数据日期。
