@g524843184-maker/dsh-phone-remote avatar

@g524843184-maker/dsh-phone-remote

把手机变成 Mac 的外接终端:语音输入 · 1:1 屏幕镜像 · 触控板手势 · 语音回读 · agent 一键切换(DeepSeek Harness 插件)

插件网络桌面媒体终端 / Shell
验证
L4 · 安装已测
失败
风险
低风险
健康
活跃
信任
银

安装验证:沙盒安装通过,Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.2-rc.1 · 验证日期 安装验证详情 →

数据截至 (UTC)

功能介绍AI

把手机变成 Mac 的远程外接终端:语音输入、1:1 屏幕镜像、触控板手势与一键切换 agent,由本地局域网服务提供。

  • 本地服务绑定 0.0.0.0:8787,局域网手机可直接访问
  • 支持语音输入与语音回读,并内置 MacBook 风格触控板手势区
  • 1:1 屏幕镜像,按住触控区弹出放大面板显示真实指针位置
networkAIterminalAI

能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。

安装

dsh plugin --profile web add github:g524843184-maker/dsh-phone-remote
已验证 d3dfb87f0e268008eb18e7b5de629874627f3f23

安装方式: GitHub · 沙盒安装通过,Web 冒烟失败 (L5 failed)

验证与兼容性

按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。

External credentials(插件级):未检测到

原插件兼容声明来自 package.json · peerDependencies
未采集到插件清单

未采集到插件清单 —— 无法得知作者声明的版本范围。

安装兼容矩阵(速览 · 行 = 插件版本〔最近 5〕,列 = dsh 版本〔最近 5〕)
结论一览 → 证据在下方分版本卡片
插件版本 \ dshdsh 0.2.2-rc.1
当前
d3dfb8✗
b3074a·
安装兼容实测(按插件版本,组内按 dsh 版本)
图例:✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
d3dfb8github失败 12026-11-10

https://github.com/g524843184-maker/dsh-phone-remote

✗dsh 0.2.2-rc.1当前2026-11-10L5 · 失败
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.2-rc.1
  • • 被测插件工件: github · https://github.com/g524843184-maker/dsh-phone-remote#d3dfb87f0e268008eb18e7b5de629874627f3f23
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未通过
在 dsh 沙盒中安装实测失败
L5 · 失败

ID: dsh-phone-remote-5@d3dfb87f0e268008eb18e7b5de629874627f3f23@dsh0.2.2-rc.1 · 档位: l4-sandbox

签发:2026-11-10 · 有效至:2026-11-17

查看检查项与证据
L1 · 已找到✓ 通过

↳ 沿用自更早记录 dsh-phone-remote-5@b3074a@dsh0.2.2-rc.1(l3-fullscan)

由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过

↳ 沿用自更早记录 dsh-phone-remote-5@b3074a@dsh0.2.2-rc.1(l3-fullscan)

由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过

↳ 沿用自更早记录 dsh-phone-remote-5@b3074a@dsh0.2.2-rc.1(l3-fullscan)

安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-11-10
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-11-10
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-11-10
安装源 github:g524843184-maker/dsh-phone-remote · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.5s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-11-10
安装源 github:g524843184-maker/dsh-phone-remote · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.5s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-11-10
安装源 github:g524843184-maker/dsh-phone-remote · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:2.5s
L5 · 运行已测✕ 未通过
沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-11-10
安装源 github:g524843184-maker/dsh-phone-remote · 安装方式 复用 L4 沙盒
检查耗时:0ms
Web 启动就绪✕ 未通过
插件目录树加载失败
HTTP 服务响应✕ 未通过

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

b3074agithub2026-11-10

https://github.com/g524843184-maker/dsh-phone-remote

该版本无运行时安装实测(仅静态扫描)——兼容性未知,不推定。

作者徽章

将 dsh.so 徽章嵌入你的 README,展示插件的自动安全扫描与安装检测状态:

dsh.so 风险徽章
`[![dsh.so risk](https://cdn.dsh.so/badge/dsh-phone-remote-5.svg)](https://www.dsh.so/artifact/dsh-phone-remote-5/?ref=badge)`

dsh.so 是独立社区项目,与 DeepSeek AI 无隶属或背书关系;徽章由 dsh.so 维护,嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。

dsh-phone-remote-5自动审查 · 每日更新

静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

静态 低→动态 无结论→总评级 低
vet 发现0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析(npm 发布物或 git 源码)
插件版本v0.1.0dsh 清单
扫描版本0.1.0git2026-11-11
当前版本0.1.0版本一致
vet 判定clean · npm

vet 为 AST 静态扫描(npm 发布物或 git 源码)。

静态发现(8 条)
  • 警告childProcess · code-execlib/index.js:33

    child = spawn(process.execPath, [SERVER], {

  • 警告shellExec · shellserver/server.cjs:110

    execFile("osascript", args, { timeout: 5000 }, (err, _out, stderr) => {

  • 警告shellExec · shellserver/server.cjs:152

    execFile("open", ["-a", "Terminal", LAUNCH_TMP], { timeout: 5000 }, (err, _out, stderr) => {

  • 警告shellExec · shellserver/server.cjs:194

    execFile("screencapture", args, { timeout: 5000 }, (err, _out, stderr) => {

  • 警告netIp · networkserver/server.cjs:362

    if (err && key === "hermes") return execFile("open", ["http://127.0.0.1:9900"], () => resolve());

  • 警告fsWrite · filesserver/server.cjs:43

    fs.writeFileSync(tokenFile, TOKEN, { mode: 0o600 });

  • 警告fsWrite · filesserver/server.cjs:44

    fs.chmodSync(tokenFile, 0o600); // 文件原本就在(空的)时 mode 不生效

  • 警告fsWrite · filesserver/server.cjs:124

    fs.writeFileSync(CLIP_TMP, text, { encoding: "utf8", mode: 0o600 });

2模型读脱敏源码上下文 · 不执行插件代码

未进动态队列(队列只收站内静态风险档 ≥ 中:中/高/严重;静态 低 的条目即使 dsh 单层有警告也不送审)——这不等于「动态审计认为它安全」。

口径(2026-10-28):有动态审计结论时以动态结论为准(可能上调也可能下调);没有结论时(未入队 / 审计失败 / 人工撤回)才用静态扫描档(vet 主判 + dsh 兜底)。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态扫描档。

免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-11-09 · 活跃度:活跃

• 仓库创建: 2026-11-08

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/g524843184-maker/dsh-phone-remote

常见问题

@g524843184-maker/dsh-phone-remote 是什么?

@g524843184-maker/dsh-phone-remote 是收录在 dsh.so 的 DeepSeek Harness(dsh)插件。dsh.so 是独立社区注册表:基于公开源码仓库收录,并为每个条目公开自动安全扫描与安装验证结果。

dsh.so 或本页是官方项目吗?

dsh.so 是独立社区注册表,与 DeepSeek AI 没有隶属、背书或赞助关系。

如何安装 @g524843184-maker/dsh-phone-remote?

在 DeepSeek Harness(dsh)环境中运行 dsh plugin --profile web add github:g524843184-maker/dsh-phone-remote。该命令已通过隔离沙盒中的真实安装实测(L4);Web 冒烟运行验证(L5)尚未通过。

这个页面的安全扫描是人工审计吗?

两层都是自动化检查,不是人工审计。静态扫描是对仓库源码的启发式分析,可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码,有结论时以它为准(可能上调也可能下调);豁免始终由人工三筛手写。两者都不代表背书:安装前请自行审查仓库与权限申请,并结合验证等级与健康度判断。

本页数据有多新?

本页数据截至 2026-11-11(UTC):取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期,不使用构建时间冒充数据日期。

这页有帮助吗?