⚠️ 原仓库已改名:kovey/dsh-engineering-suite—— 点击前往新地址;本页保留收录时的原始信息,仅作存档。

dsh-project avatar

dsh-project

面向 DeepSeek Harness 的工程套件,包含七个插件,覆盖角色、规格、测试设计、质量门禁、证据、审计追踪与流水线编排。

生态插件开发自动化安全代码审查多智能体编排
验证
L5 · 生态插件
旧版待复测
风险
不在扫描口径
健康
活跃
信任
银

安装验证:生态插件:`dsh plugin add` 装得上,但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据;安全扫描照常执行。安装验证详情 →

数据截至 (UTC)

功能介绍AI

面向 DeepSeek Harness 的工程套件,包含七个插件,覆盖角色、规格、测试设计、质量门禁、证据、审计追踪与流水线编排。

  • 七个插件打包为一体化工程套件
  • 覆盖角色、规格与测试设计
  • 质量门禁、证据、审计追踪与流水线编排
developerAIcode-reviewAIagent-orchestrationAI

能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。

趋势

四条线各答一个问题:星标总量、这周涨了多少星、累计下载、这周下载多少。GitHub 两条来自真读采样(每日轮转抽样),npm 两条来自每份快照。

GitHub 星标
0★

4 次采样(约每 1 天一次),其中 4 次是历史重建近似(空心点);采样点连线,非逐日观测

09-17 → 10-06 · 4 个采样点

周新增星
+0★

每根柱 = 相邻两次采样的差值(间隔 5–14 天),负值向下;浅色柱含重建近似

09-24 → 10-06 · 3 个采样点

npm 累计下载
—

由当前累计值按逐日下载反向回推(缺采日不插值) · 重建

观测点 0 个(< 3),暂不出图

暂无数据

npm 周下载
—

快照的 last-week 滚动窗口(官方 npm + npmmirror 镜像合计)

观测点 0 个(< 3),暂不出图

暂无数据

本周下载榜 —累计下载榜 —Star 周榜 —

安装

dsh plugin --profile web add github:kovey/dsh-project#v0.2.3

安全扫描通过 · 源码发布包 v0.2.3

安装方式: GitHub · 运行验证未定论 (L5 unknown) · 验证于 dsh 0.2.0-rc.2

验证与兼容性○ 生态插件

按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。

External credentials(插件级):未检测到

原插件兼容声明来自 package.json · peerDependencies
作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵(速览 · 行 = 插件版本〔最近 5〕,列 = dsh 版本〔最近 5〕)
○ 生态插件
结论一览 → 证据在下方分版本卡片
插件版本 \ dshdsh 0.2.0-rc.2dsh 0.2.0-rc.1dsh 0.1.7-rc.2dsh 0.1.7-rc.1dsh 0.1.6-alpha.2
v0.2.3○····
安装兼容实测(按插件版本,组内按 dsh 版本)
图例:✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
v0.2.3github○ 生态插件 22026-10-08

https://github.com/kovey/dsh-project

○dsh 0.2.0-rc.22026-10-08生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.2
  • • 被测插件工件: github · https://github.com/kovey/dsh-project#v0.2.3
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-project-3@v0.2.3@dsh0.2.0-rc.2 · 档位: l4-sandbox

签发:2026-10-08 · 有效至:2026-10-15

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-08
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-08
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-08
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:7.0s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-08
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:7.0s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-08
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:7.0s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-08
安装源 github:kovey/dsh-project#v0.2.3 · 安装方式 复用 L4 沙盒
检查耗时:105ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-08
就绪行 dsh web: http://127.0.0.1:53615/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-08
探测路径 / · HTTP 200 · 耗时 105ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-08
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

○版本史前2026-10-05生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: unknown
  • • 被测插件工件: github · https://github.com/kovey/dsh-project#v0.2.3
验证等级(L1–L3 为插件级静态档 · L4/L5 为该组合最新真测)
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件:未产生安装判定——它不是可用的 dsh 插件(等级位 L5 · 生态插件)
生态插件

ID: dsh-project-3@v0.2.3@dshunknown · 档位: l4-sandbox

签发:2026-10-05 · 有效至:2026-10-12

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源:插件市场校验 · 方式:安装规范解析 · 采集于 2026-10-08
DSH 版本已声明✓ 通过
来源:插件市场校验 · 方式:DSH 版本声明 · 采集于 2026-10-08
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-05
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
沙盒安装成功✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-05
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
安装产物已确认✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-05
安装源 github:kovey/dsh-project#v0.2.3 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时:3.5s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源:Windows ACL 沙盒 · 方式:沙盒安装执行 · 采集于 2026-10-05
安装源 github:kovey/dsh-project#v0.2.3 · 安装方式 复用 L4 沙盒
检查耗时:101ms
Web 启动就绪✓ 通过
来源:DSH 运行时 · 方式:Web 启动 · 采集于 2026-10-05
就绪行 dsh web: http://127.0.0.1:49910/?token=…
HTTP 服务响应✓ 通过
来源:DSH 运行时 · 方式:HTTP 请求 · 采集于 2026-10-05
探测路径 / · HTTP 200 · 耗时 101ms
插件清单中已激活? 未知
来源:DSH 运行时 · 方式:插件清单查询 · 采集于 2026-10-05
清单判定 not-found · 清单条目 149
相位计数:active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。

仅展示最近 3 个已发布版本;源码快照(commit hash)组、未标注工件组与更早版本不展示——全量档案保留在数据层(插件无任何已发布版本时,快照/未标注组才照常展示)。

作者徽章

将 dsh.so 徽章嵌入你的 README,展示插件的自动安全扫描与安装检测状态:

dsh.so 风险徽章
`[![dsh.so risk](https://cdn.dsh.so/badge/dsh-project-3.svg)](https://www.dsh.so/artifact/dsh-project-3/?ref=badge)`

dsh.so 是独立社区项目,与 DeepSeek AI 无隶属或背书关系;徽章由 dsh.so 维护,嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。

dsh-project-3自动审查 · 每日更新

静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

静态 低→动态 无结论→总评级 低
vet 发现0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析(npm 发布物或 git 源码)
插件版本v0.2.3
扫描版本v0.2.3git2026-10-08
当前版本v0.2.3版本一致
vet 判定clean · git

vet 为 AST 静态扫描(npm 发布物或 git 源码)。

2模型读脱敏源码上下文 · 不执行插件代码

未进动态队列(队列只收站内静态风险档 ≥ 中:中/高/严重;静态 低 的条目即使 dsh 单层有警告也不送审)——这不等于「动态审计认为它安全」。

口径(2026-10-28):有动态审计结论时以动态结论为准(可能上调也可能下调);没有结论时(未入队 / 审计失败 / 人工撤回)才用静态扫描档(vet 主判 + dsh 兜底)。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态扫描档。

免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-30 · 活跃度:活跃

• 仓库创建: 2026-09-17

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/kovey/dsh-project

常见问题

dsh-project 是什么?

dsh-project 是收录在 dsh.so 的生态插件:可以用 dsh plugin add 安装,但未声明 dsh.bundle、不挂载任何插件能力,装上也用不了插件功能——请直接使用其源码仓库。

dsh.so 或本页是官方项目吗?

dsh.so 是独立社区注册表,与 DeepSeek AI 没有隶属、背书或赞助关系。

如何安装 dsh-project?

在 DeepSeek Harness(dsh)环境中运行 dsh plugin --profile web add github:kovey/dsh-project#v0.2.3。注意这是生态插件:未声明 dsh.bundle、不挂载任何插件能力,装上也用不了插件功能——请直接使用源码仓库。安全扫描照常执行。

这个页面的安全扫描是人工审计吗?

两层都是自动化检查,不是人工审计。静态扫描是对仓库源码的启发式分析,可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码,有结论时以它为准(可能上调也可能下调);豁免始终由人工三筛手写。两者都不代表背书:安装前请自行审查仓库与权限申请,并结合验证等级与健康度判断。

本页数据有多新?

本页数据截至 2026-10-30(UTC):取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期,不使用构建时间冒充数据日期。

这页有帮助吗?