🗑️ 原仓库已删除或转为私有。本页为收录时的存档信息,仅供参考,安装命令可能已不可用。
安装验证:生态应用:不经 dsh plugin add 安装,L1-L5 插件安装验证阶梯不适用;安全扫描照常执行。安装验证详情 →
功能介绍AI
用于DeepSeek Harness的Proxmox VE控制插件,支持API令牌和密码认证。
- 通过API控制Proxmox VE
- 支持API令牌和密码认证
- 作为DeepSeek Harness的插件使用
能力标签为 AI 推断或 README 规则抽取(见角标),词表受限、未经安装验证;AI = 推断,README = 原文关键词。
安装
生态应用不是可 dsh plugin add 安装的插件:桌面 / Web 壳跟着项目自己的发布渠道安装或部署(GitHub Releases 或项目自建站点)。
等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用(L1-L5 阶梯不作为它们的评级依据);安全扫描照常执行。
验证与兼容性◼ 生态应用
按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。
External credentials(插件级):未检测到
| 插件版本 \ dsh | dsh 0.2.0-rc.1 | dsh 0.1.7-rc.2 | dsh 0.1.7-rc.1 | dsh 0.1.7-alpha.2 | dsh 0.1.6-alpha.2 |
|---|---|---|---|---|---|
| 94c835 | ◼ | ◼ | ◼ | ◼ | ◼ |
94c835github✓ 运行验证通过 1◼ 生态应用 82026-10-05
https://github.com/easyv-ai/dsh-pve
◼dsh 0.2.0-rc.12026-09-29生态应用
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发:2026-09-29 · 有效至:2026-10-06
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.7-rc.22026-09-28生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发:2026-09-28 · 有效至:2026-10-05
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.7-rc.12026-09-23生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.1
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.7-rc.1 · 档位: l4-sandbox
签发:2026-09-23 · 有效至:2026-09-30
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.7-alpha.22026-09-23生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.7-alpha.2
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.7-alpha.2 · 档位: l4-sandbox
签发:2026-09-23 · 有效至:2026-09-30
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.6-alpha.22026-09-22生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发:2026-09-22 · 有效至:2026-09-29
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.6-alpha.12026-09-17生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发:2026-09-17 · 有效至:2026-09-24
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼dsh 0.1.5-rc.22026-09-13生态应用
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发:2026-09-13 · 有效至:2026-09-20
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
✓dsh 0.1.3-alpha.22026-09-09L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.1.3-alpha.2
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dsh0.1.3-alpha.2 · 档位: l4-sandbox
签发:2026-09-09 · 有效至:2026-09-16
查看检查项与证据
已在加载器目录树中激活(150 个条目)
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
◼版本史前2026-10-05生态应用
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/easyv-ai/dsh-pve(版本未标注)
ID: dsh-pve@94c835@dshunknown · 档位: l4-sandbox
签发:2026-10-05 · 有效至:2026-10-12
查看检查项与证据
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
作者徽章
将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:
`[](https://www.dsh.so/artifact/dsh-pve/)``[](https://www.dsh.so/artifact/dsh-pve/)`安全报告
两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。
静态扫描 低;动态审计最高 中(有结论时以动态为准)→ 总评级 中。
v0.1.0dsh 清单0.1.0git2026-10-070.1.0版本一致clean · gitvet 为 AST 静态扫描(npm 发布物或 git 源码)。
静态发现(1 条)
- 严重shellExec · shell
index.js:46- pve_vm_monitor (raw QEMU monitor), pve_vm_sendkey, pve_vm_agent exec (runs inside the guest).
展开 4 条审计发现
- mediumpve_storage_upload 可读取本机任意文件并上传到 PVE 主机
index.js:2939本机路径直接来自模型参数,没有白名单、扩展名或大小限制,文件随后被 multipart 上传到模型可再枚举的存储。若会话被不可信 PVE 内容诱导,DSH 主机上的密钥文件(如 ~/.ssh/id_rsa、DSH 配置)可被外传到已配置的 PVE 服务器。强制审批会打印该本机路径,构成一定缓解,但该路径只是提示中众多字段之一。
- lowpve_node_execute 以 root 在宿主机执行任意 argv(设计如此,受审批约束)
index.js:2888可以以 root 身份在 Proxmox 节点上执行任意命令,但这本就是该管理插件的既定能力(且已持有 root 级 API Token),且每次调用都会被 tools/pre-execute 钩子(SPECIAL_WRITE_NAMES)拦截并强制弹出显示完整 argv 的原生审批。未发现绕过路径,风险仅限于用户在提示注入后盲批。
- low允许 http:// 的 baseUrl,token/密码鉴权可能以明文传输
index.js:99当用户配置 http:// 地址时,token 模式下 PVEAPIToken 头(含 secret)、密码模式下的登录密码及返回的 PVEAuthCookie 都会经明文信道发送。客户端卡片同样接受并保存这种 URL 且无警告;由于 allowInsecureTls 已能覆盖自签名 HTTPS 主机,支持 http 并无可比要性。
- lowmultipart 文件名未过滤 CR/LF 即拼入 Content-Disposition 头
index.js:2947basename() 只去掉目录部分,会保留引号与换行,因此构造的文件名可向发往 PVE 上传接口的 multipart 正文注入额外行/字段。影响有限(仍需审批,且只能打到上传接口),但请求正文结构可被模型控制。
静态扫描的 critical 不成立:节点命令执行与破坏性写操作均被强制审批拦截;残留风险是 pve_storage_upload 可读取本机任意文件并上传。
口径(2026-10-24):有动态审计结论时以动态结论为准(可能上调也可能下调);无结论时以静态/vet 融合档为准。动态审计永不写豁免表(豁免只能人工三筛手写);模型判错时由人工复核撤回,撤回后档位回到静态/vet。
免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-09-08 · 活跃度:稳定
• 仓库创建: 2026-09-08
• 星标: ★ 0 · 复刻: 0
• 健康度: 稳定 — 近 90 天有提交
来源
GitHub: github.com/easyv-ai/dsh-pve
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容,实时抓取、未做改写;优先加载中文版(README.zh-CN.md 等),无中文版时回退英文。
