@imyasonly/dsh-plugin-market

百通官方DSH插件市场

Plugin

验证

L5 · 运行已测

通过

风险

严重

健康

活跃

信任

银

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 10-19安装验证详情 →

功能介绍

百通官方DSH插件市场

安装

dsh plugin --profile web add @baitongserver/dsh-plugin-market

已验证 0.1.11

安装方式: npm · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies

作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.1-rc.2 当前	dsh 0.2.1-alpha.4
0.1.17	·	·
0.1.11	✓	✓

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

0.1.17npm2026-10-21

@baitongserver/dsh-plugin-market

该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。

0.1.11npm✓ 运行验证通过 22026-10-19

@baitongserver/dsh-plugin-market

✓dsh 0.2.1-rc.2当前2026-10-19L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-rc.2
• 被测插件工件: npm · @baitongserver/dsh-plugin-market@0.1.11

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效

ID: dsh-plugin-market-30@0.1.11@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-19 · 有效至：2026-10-26

查看检查项与证据

L1 · 已找到✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-21

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-21

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.5s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.5s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.5s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 @baitongserver/dsh-plugin-market · 安装方式复用 L4 沙盒

检查耗时：61ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-19

就绪行 dsh web: http://127.0.0.1:62328/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-19

探测路径 / · HTTP 200 · 耗时 61ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-19

清单判定 active · 清单条目 150

命中：include:baitong-plugin-market · @baitongserver/dsh-plugin-market · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.1-alpha.42026-10-18L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-alpha.4
• 被测插件工件: npm · @baitongserver/dsh-plugin-market@0.1.11

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-alpha.4 有效

ID: dsh-plugin-market-30@0.1.11@dsh0.2.1-alpha.4 · 档位: l4-sandbox

签发：2026-10-18 · 有效至：2026-10-25

查看检查项与证据

L1 · 已找到✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

↳ 沿用自更早记录 dsh-plugin-market-30@0.1.17@dsh0.2.1-rc.2（l3-fullscan）

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-21

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-21

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.9s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.9s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18

安装源 @baitongserver/dsh-plugin-market · 通道 npm 包 · 结果 ran · 退出码 0

检查耗时：2.9s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-18

安装源 @baitongserver/dsh-plugin-market · 安装方式复用 L4 沙盒

检查耗时：94ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-18

就绪行 dsh web: http://127.0.0.1:58729/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-18

探测路径 / · HTTP 200 · 耗时 94ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-18

清单判定 active · 清单条目 150

命中：include:baitong-plugin-market · @baitongserver/dsh-plugin-market · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-plugin-market-30自动审查 · 每日更新

静态扫描低，动态审计最高高，按「取更严者」→ 总评级高。

静态低→动态高→总评级高

0 严重·0 高

高总评级 · 高

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v0.1.17dsh 清单

扫描版本0.1.17npm2026-10-21

当前版本0.1.17版本一致

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（10 条）

警告childProcess · code-execlib/dsh-cli.js:1315
return spawn(file, [...args], { ...spawnOptions, shell: false });
警告childProcess · code-execlib/dsh-cli.js:1318
return spawn(comspec, ['/d', '/s', '/c', `"${cmdCommandLine([file, ...args])}"`], {
警告netIp · networklib/host.js:23
apiBase: Schema.string().default(envApiBase() ?? DEFAULT_API_BASE).description(`百通 API 根地址（不含 /api）；本地联调设环境变量 BAITONG_API_BASE，如 http://127.
警告childProcess · code-execlib/local-api.js:25
const r = spawnSync(cmd, args, { timeout: 500, encoding: 'utf8', shell: process.platform === 'win32' });
警告childProcess · code-execlib/local-api.js:516
const child = spawn(bin, args, { detached: true, stdio: 'ignore' });
警告childProcess · code-execlib/local-api.js:731
const child = spawn(bin, args, { detached: true, stdio: 'ignore' });
警告netIp · networklib/local-api.js:80
const url = new URL(req.url || '/', 'http://127.0.0.1');
警告netIp · networklib/local-api.js:1002
const url = new URL(req.url || '/', 'http://127.0.0.1');
警告childProcess · code-execlib/restart.js:161
const child = spawn(${JSON.stringify(isDshEntry ? node : 'dsh')}, ${JSON.stringify(isDshEntry ? [...process.execArgv, entry, 'web', '--port'
警告childProcess · code-execlib/restart.js:170
const helper = spawn(node, ['-e', helperScript], {

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级高

并入后总评级高

审计时间2026-10-19

发现计数0 严重·1 高另有 1 条中 / 3 条低未展开

展开 5 条审计发现

high/baitong-market 接口无鉴权，可执行安装、卸载、改配置与重启等敏感操作lib/local-api.js:11
处理函数仅依据调用方提供的 `method` 分发安装/卸载/配置/重启，无 token、无 Origin 校验。readBody 不检查 Content-Type，恶意网页可用简单的跨站 POST（text/plain + no-cors）发 JSON，或用 GET ?method=…。`config&save=true` 可改写覆盖配置（apiBase/skillsDir），随后 pluginInstall 会从攻击者指定的 apiBase 拉取安装计划并执行 `pnpm add <source>`；卸载/重启可造成 DoS。唯一防护 trustedRestartRequest() 只要请求带有 Sec-Fetch-Site 头（浏览器总会发送，含跨站）即放行。
medium自动写入 dangerouslyAllowAllBuilds: true，永久关闭 pnpm 构建脚本沙箱lib/dsh-cli.js
当安装遇到 prepare/构建脚本拦截时，addDshPlugin 调用 writeDangerouslyAllowAllBuilds，把该标志持久写入 profile 的 pnpm-workspace.yaml。此后该 profile 内所有依赖的 postinstall/prepare 脚本都会无沙箱执行，后续某个恶意或被投毒的包即可直接获得代码执行，且不再有任何提示。
lowTARGET_RE 中的 `#-+` 是字符区间，意外放行 & % ' ( ) * 等安装目标字符lib/dsh-cli.js
该字符类本意是屏蔽 shell 元字符，但 `#-+` 被解析为范围，覆盖了 # $ % & ' ( ) * +，因此 `&`、`%`、引号和括号都能通过校验。Windows 上 spawnShim 会把目标交给 cmd.exe（/d /s /c），双引号内仍会发生 %VAR% 展开；若安装源可被攻击者控制（例如可被改写 apiBase 的安装计划），命令行前的最后一道防线比预期更弱。
low图标代理可抓取任意 https 地址并原样返回内容lib/local-api.js
handleIcon 会解析任意 https 地址（或相对 apiBase 的路径）并原样返回响应体，上游非图片时也强行把头部设为 image/png。这构成针对宿主可达的内部 https 服务的 SSRF/中转面，并可借可信来源转发非图片内容。
low插件向全局 systemPrompt 注入指令，强制使用自身工具并禁用内置工具lib/host.js
第三方插件改变了宿主对所有会话的全局 Agent 指令，要求模型把技能/插件发现一律走自身工具，并禁止使用内置工具。这是可被恶意插件滥用来操纵 Agent 工具选择与回答的行为劫持能力。

本机 /baitong-market 接口无鉴权、来源校验可绕过，可被 CSRF 触发插件安装/卸载、配置改写与重启。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-20 · 活跃度：活跃

• 仓库创建: 2026-10-16

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/imyasonly/dsh-plugin-market

插件说明