dsh.so
中文
English中文
@RUO-MO/DSH-Plugin avatar

@RUO-MO/DSH-Plugin

DeepSeek Harness (DSH) 插件仓库：侧边栏内嵌网页版 DeepSeek 聊天 + Token 用量仪表盘。零侵入，本地 127.0.0.1 数据桥/反代，浏览器与桌面端通用。

生态应用桌面浏览器数据
验证
L5 · 生态应用
风险
低风险
健康
稳定
信任
银

安装验证：生态应用：不经 dsh plugin add 安装，L1-L5 插件安装验证阶梯不适用；安全扫描照常执行。

L1–L5 验证规则

功能介绍

DeepSeek Harness (DSH) 插件仓库：侧边栏内嵌网页版 DeepSeek 聊天 + Token 用量仪表盘。零侵入，本地 127.0.0.1 数据桥/反代，浏览器与桌面端通用。

安装

GitHub 仓库

生态应用不是可 dsh plugin add 安装的插件：桌面 / Web 壳跟着项目自己的发布渠道安装或部署（GitHub Releases 或项目自建站点）。

等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用（L1-L5 阶梯不作为它们的评级依据）；安全扫描照常执行。

验证与兼容性

该插件暂无验证记录。

  • • Node.js: 未声明
  • • DSH: 未声明
  • • External credentials: 未检测到

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/dsh-plugin-31.svg)](https://www.dsh.so/artifact/dsh-plugin-31/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-plugin-31自动审查 · 每日更新

静态扫描 低，动态审计无结论，按「取更严者」→ 总评级 低。

静态 低→动态 无结论→总评级 低
0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本—
扫描版本595762592ab3git2026-10-21
当前版本595762592ab3版本一致
vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（5 条）
  • 警告netIp · networkplugin/dsh-deepseek-web/lib/client.js:75

    const base = `http://127.0.0.1:${PROBE_BASE_PORT + offset}`;

  • 警告netIp · networkplugin/dsh-deepseek-web/lib/index.js:420

    log.info(`deepseek-web: loopback proxy ready at http://127.0.0.1:${port} (upstream ${chatOrigin}, panel start ${config.startPath})`)

  • 警告netIp · networkplugin/dsh-deepseek-web/scripts/smoke-proxy.mjs:33

    const ping = await fetch('http://127.0.0.1:3899/dsh-deepseek-web/ping')

  • 警告netIp · networkplugin/dsh-deepseek-web/scripts/smoke-proxy.mjs:38

    const answer = await fetch(`http://127.0.0.1:3899${startPath}`, { headers: browserHeaders })

  • 警告netIp · networkplugin/token-usage/lib/client.js:186

    let USAGE_URL = "http://127.0.0.1:47820/api/usage";

2动态审计模型读脱敏源码上下文 · 不执行插件代码

动态审计无结论（源码采集或模型调用失败）——无结论 ≠ 通过，总评级沿用静态档。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-09-15 · 活跃度：稳定

• 仓库创建: 2026-09-13

• 星标: ★ 3 · 复刻: 1

• 健康度: 稳定 — 近 90 天有提交

来源

GitHub: github.com/RUO-MO/DSH-Plugin

这页有帮助吗？