dsh-plugin-topology

Plugin开发代码审查文件

验证

L4 · 安装已测

通过

风险

中风险

健康

活跃

信任

银

功能介绍AI

用于DSH插件的依赖图检查器，将实时插件拓扑渲染为交互式SVG/JSON/DOT并计算图指标。

将实时Cordis插件纤维护栏快照为插件/服务二部图
计算图论指标并记录未解析的依赖
渲染为JSON、Graphviz DOT或SVG，支持浏览器面板缩放平移

由 AI 基于 README 自动生成，仅供参考。

安装

dsh plugin --profile web add github:sleetdrop/dsh-plugin-topology#v0.1.0

安全扫描通过 · 源码发布包 v0.1.0

安装方式: GitHub · 沙盒安装已实测通过 (L4)

验证记录L4

ID: dsh-plugin-topology-20260830T153733Z · profile: l5-web-smoke

DSH CLI: 0.1.2-alpha.1

not_tested

passed

failed

签发：2026-08-30 · 有效至：2026-11-28

查看检查项与证据

L1 · not_tested

L2 · not_tested

L3 · not_tested

L4 · passed

L4.2_INSTALL_SUCCESSpassed

L5 · failed

L5.1_INSTALL_PASSED_SANDBOXEDpassed

L5.2_WEB_BOOT_READYfailed

plugin tree failed to load

L5.3_HTTP_SERVEDfailed

兼容性

DSH Version	Status
0.1.2-alpha.1	L4 · 沙盒安装已验证

要求

• Node.js: v24.14.0
• DSH: 0.1.2-alpha.1
• External credentials: 未检测到

安装检测

在 dsh 沙盒中完成安装实测（2026-08-30）。

dsh 0.1.2-alpha.1通过当前版本2026-08-30

沙盒安装实测 · 2026-08-30

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

自动静态扫描，非人工审核。

DSH.SO VETMEDIUM0a33ae

安全审查自动审查 · 每日更新

MEDIUM

vet 判定为可疑（suspicious）：存在需人工复核的发现（外联端点、删除文件等）。

0 严重·1 高·3 中·61 分数

版本绑定

插件版本0.1.0dsh 清单

扫描版本0a33ae2749d42026-08-30

当前版本0a33ae2749d4

vet 判定suspicious · npm分数 61

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险详情

风险等级	规则	位置	描述
high	R2	client.js:176	new Function / new AsyncFunction 动态执行
medium	R9	client.js:620	正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium	R9	client.js:623	正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium	R9	client.js:629	正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）

静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-29 · 活跃度：活跃

• 仓库创建: 2026-08-30

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/sleetdrop/dsh-plugin-topology

插件说明