🗑️ 原仓库已删除或转为私有。本页为收录时的存档信息，仅供参考，安装命令可能已不可用。
安装验证：生态应用：不经 dsh plugin add 安装，L1-L5 插件安装验证阶梯不适用；安全扫描照常执行。安装验证详情 →
功能介绍AI
面向 DeepSeek Harness (dsh) 的插件库与开发者指南，教你创建、部署和发布带工具和命令的插件。
- 从0到1的dsh插件创建指南（以计算器插件为例）
- 涵盖项目结构、核心概念、插件类型与最佳实践
- 讲解部署、测试以及发布至npm的流程
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
生态应用不是可 dsh plugin add 安装的插件：桌面 / Web 壳跟着项目自己的发布渠道安装或部署（GitHub Releases 或项目自建站点）。
等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用（L1-L5 阶梯不作为它们的评级依据）；安全扫描照常执行。
验证与兼容性◼ 生态应用
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
| 插件版本 ＼ dsh | dsh 0.2.0-rc.1 | dsh 0.1.7-rc.2 | dsh 0.1.7-rc.1 | dsh 0.1.6-alpha.2 | dsh 0.1.6-alpha.1 |
|---|---|---|---|---|---|
| f444c3 | ◼ | ◼ | ◼ | ◼ | ◼ |
| ee307d | · | · | · | · | · |
| dsh-text-stats@0.2.0 | · | · | · | · | · |
f444c3github◼ 生态应用 72026-10-05
https://github.com/geeklei/dsh-plugins
◼dsh 0.2.0-rc.12026-09-29生态应用
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发：2026-09-29 · 有效至：2026-10-06
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼dsh 0.1.7-rc.22026-09-28生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-28 · 有效至：2026-10-05
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼dsh 0.1.7-rc.12026-09-23生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.1
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.1.7-rc.1 · 档位: l4-sandbox
签发：2026-09-23 · 有效至：2026-09-30
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼dsh 0.1.6-alpha.22026-09-22生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发：2026-09-22 · 有效至：2026-09-29
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼dsh 0.1.6-alpha.12026-09-16生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-16 · 有效至：2026-09-23
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼dsh 0.1.3-alpha.22026-09-08生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.3-alpha.2
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dsh0.1.3-alpha.2 · 档位: l4-sandbox
签发：2026-09-08 · 有效至：2026-09-15
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
◼版本史前2026-10-05生态应用
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins（版本未标注）
ID: dsh-plugins-105@f444c3@dshunknown · 档位: l4-sandbox
签发：2026-10-05 · 有效至：2026-10-12
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
ee307dlocal2026-09-08
生态应用：不经 dsh plugin add 安装（桌面 / Web 壳）——等级位显示 L5 · 生态应用。
dsh-text-stats@0.2.0github◼ 生态应用 12026-09-30
https://github.com/geeklei/dsh-plugins
◼dsh 0.1.5-rc.22026-09-11生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/geeklei/dsh-plugins#dsh-text-stats@0.2.0
ID: dsh-plugins-105@dsh-text-stats@0.2.0@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发：2026-09-11 · 有效至：2026-09-18
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-plugins-105/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 低；动态审计最高 中（有结论时以动态为准）→ 总评级 中。
—dsh-text-stats@0.2.0git2026-10-07dsh-text-stats@0.2.0版本一致clean · gitvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（4 条）
- 严重secretSk · secrets
output/security-verify.mjs:16{ role: 'user', content: '<script>alert("xss")</script> 我的密钥 sk-ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789' }, - 严重secretSk · secrets
output/security-verify.mjs:50check('sk- 密钥被清理', !txt.includes('sk-ABCDEFGHIJKLMNOPQRSTUVWXYZ')) - 警告shellExec · shell
dsh-code-check/index.js:111execFile( - 警告fsWrite · files
dsh-session-exporter/index.js:69await fs.writeFile(target, content, 'utf-8');
展开 4 条审计发现
- mediumcode_review 以工作区为 cwd 运行 ESLint，会导入并执行工作区自带的 eslint.config.js
dsh-code-check/index.js:139runEslint 的 cwd 默认为 workRoot()，且未加 --no-config-lookup，ESLint 会解析并执行项目自带的 eslint.config.*（任意 JS），运行在 DSH 宿主进程内。审查含不可信代码的目录（如刚克隆的仓库）时，其配置代码会以宿主/插件权限执行；路径校验只保证目录在 cwd 内，并不代表内容可信。
- lowtext-stats 全局监听并把每次工具调用的名称、代理与结果摘要存入共享 ctx 对象
dsh-text-stats/index.js:154该插件挂载全局 tools/result 事件（不仅监听 text_stats），把每次工具调用的 {name, agent, ok, summary: JSON.stringify(result.value).slice(0,120)} 写入 ctx.textStats.recent（上限 20 条），而该对象被注释声明为其他插件可读。这是未声明的跨插件观测能力；数据仅存内存并以 debug 级别记录，不存在外传。
- lowoutput/security-verify.mjs 是自称“审计问题已全部修复”的自我认证脚本
output/security-verify.mjs:1该产物在源码中声称此前的审计发现（任意路径写入、HTML XSS、符号链接逃逸、保留名）均已修复。这类“审计已通过”的声明不能作为证据；该脚本未被任何 cordis.patch.yml 注册为插件入口，运行时不会加载，其唯一效果是影响人类或自动化审查者的判断。
- low输出路径校验只检查祖先目录，未检查末段路径（可写入已存在的符号链接）
dsh-session-exporter/index.js:69resolveSafeOutputPath 只对 path.dirname(target) 的最深已存在祖先做 realpath，未对 target 本身做 realpath。若工作区中已存在同名符号链接指向 cwd 之外，mkdir 会成功、writeFile 会沿链接把导出的会话内容写到工作区之外。需要预先存在的攻击者符号链接且调用方恰好使用该名称，故危害较低。
启发式扫描的两处 critical 不成立：execFile 使用固定二进制与参数数组，路径校验有效；残留中危为 ESLint 会执行工作区自带配置，另有 3 处低危加固项。
口径（2026-10-24）：有动态审计结论时以动态结论为准（可能上调也可能下调）；无结论时以静态/vet 融合档为准。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态/vet。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-09 · 活跃度：稳定
• 仓库创建: 2026-09-08
• 星标: ★ 0 · 复刻: 0
• 健康度: 稳定 — 近 90 天有提交
来源
GitHub: github.com/geeklei/dsh-plugins
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。