@EviMing/dsh-qq-shell-commands

目的是能远程运行 Shell 命令，而不是让 DSH 运行，适用于需要重复工作或托管行为但不能直接给权限到 DSH 的情况。原理是通过 NapCat 进程与 QQ 进行交互，当 QQ 发送特定消息，判断是否完全相等与哪个键的字符串，并执行对应的 Shell 命令。执行 Shell="执行 Shell 命令：\n文本"。添加新的键值对="增加 Shell 命令：\n{"文本": ["Shell 命令", "使用哪个 Shell (例如 cmd，或 PowerShell) 运行 Shell 命令"]}"，最终会被拼接为 "Shell 命令" 的格式被系统运行，依赖前置插件 "EviMing/dsh-napcat-tools"

插件终端终端 / Shell

验证

L2 · 结构化

风险

待扫描

健康

活跃

信任

青铜

安装验证：暂无 L4/L5 安装实测记录

数据截至 2026-11-01（UTC）

L1–L5 验证规则

功能介绍

安装

dsh plugin --profile web add github:EviMing/dsh-qq-shell-commands

安装方式: GitHub · 无验证记录（L1-L5）

验证与兼容性

该插件暂无验证记录。

• Node.js: 未声明
• DSH: 未声明
• External credentials: 未检测到

作者徽章

将 dsh.so 徽章嵌入你的 README，展示插件的自动安全扫描与安装检测状态：

dsh.so 是独立社区项目，与 DeepSeek AI 无隶属或背书关系；徽章由 dsh.so 维护，嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-qq-shell-commands自动审查 · 每日更新

静态扫描无结论；动态审计无结论（以下以静态为准）→ 总评级低。

无静态结论→动态无结论→总评级低

静态发现0 严重·0 高·— 扫描文件数

低总评级 · 低

1静态扫描确定性规则 · 不执行代码 · 只看形态

版本绑定

插件版本—

扫描版本—

当前版本8bfb702f1aa5

扫描结果仅对「扫描版本」有效。扫描后 7 天内的新提交不会触发 outdated，评级仍然有效；超过 7 天未重新扫描才显示 outdated。

2动态审计模型读脱敏源码上下文 · 不执行插件代码

未进动态队列（队列只收站内静态风险档 ≥ 中：中/高/严重；静态低的条目即使 dsh 单层有警告也不送审）——这不等于「动态审计认为它安全」。

口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-11-01 · 活跃度：活跃

• 仓库创建: 2026-11-01

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/EviMing/dsh-qq-shell-commands

常见问题