@VioletEverGarden-zc/dsh-rea-mcp-toggle

在 DeepSeek Harness Web UI 中一键开关 REA MCP 服务器（rea-mcp），并向模型暴露配套的开关工具 rea_mcp_toggle；选择按 profile 持久化，重启后依然生效。

Plugin开发浏览器存储多智能体编排网页搜索

验证

L4 · 安装已测

失败

风险

低风险

健康

活跃

信任

银

安装验证：沙盒安装通过，Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.1-rc.2 · 验证日期 10-18安装验证详情 →

功能介绍AI

在 DSH Web UI 中一键开关 REA MCP 服务器，向模型暴露 rea_mcp_toggle 工具，并按 profile 持久化保存选择。

在 Web UI 中一键开关 rea-mcp 服务器
向模型暴露 rea_mcp_toggle 开关工具
按 profile 持久化开关状态，重启后依然生效

developerAIagent-orchestrationAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add github:VioletEverGarden-zc/dsh-rea-mcp-toggle

已验证

安装方式: GitHub · 沙盒安装通过，Web 冒烟失败 (L5 failed)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies

作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.1-rc.2	dsh 0.2.1-alpha.4
v1.1.0	·	·

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

v1.1.0github2026-10-21

https://github.com/VioletEverGarden-zc/dsh-rea-mcp-toggle

该版本无运行时安装实测（仅静态扫描）——兼容性未知，不推定。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-rea-mcp-toggle自动审查 · 每日更新

静态扫描低，动态审计最高低，按「取更严者」→ 总评级低。

静态低→动态低→总评级低

0 严重·0 高

低总评级 · 低

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v1.1.1dsh 清单

扫描版本v1.1.1git2026-10-21

当前版本v1.1.1版本一致

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（7 条）

警告eval · code-execscripts/acceptance.mjs:52
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')
警告newFunction · code-execscripts/acceptance.mjs:52
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')
警告eval · code-execscripts/check-tool-schema.mjs:58
const parameters = eval('(' + balanced(source, source.indexOf('{', paramsKey)) + ')')
警告eval · code-execscripts/probe-roundtrip.mjs:33
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')
警告newFunction · code-execscripts/probe-roundtrip.mjs:33
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')
警告eval · code-execscripts/probe-seam.mjs:45
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')
警告newFunction · code-execscripts/probe-seam.mjs:45
const evaluate = new Function('ctx', 'expr', 'with (ctx) {\n return eval(expr)\n}')

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级低

并入后总评级低

审计时间2026-10-19

发现计数0 严重·0 高另有 0 条中 / 3 条低未展开

展开 3 条审计发现

low仅开发用的验收/探针脚本通过 new Function + with/eval 执行 `!!js` 接缝表达式scripts/acceptance.mjs:52
该求值器执行的是操作者自己 cordis.patch.yml/profile 层中的 `!!js` 表达式。该脚本未被 package.json main/exports/files 引用，需操作者手动运行；Harness Loader 本就会执行 `!!js` 表达式，因此不构成权限提升，只影响已能控制补丁层的人。
low仅开发用的 link-deps.mjs 递归删除 <pkg>/node_modules 并从环境/配置提供的 Harness 根创建软链scripts/link-deps.mjs:36
删除操作仅针对本包自己的 node_modules 目录，用于创建软链的 Harness 根在链接前已按标记包（cordis/dsh/dsh-tools/js-yaml）校验。它是手动的开发初始化步骤，运行时不会加载；正常使用不需要攻击者可控路径。
lowAgent 可调用的 `selftest` 在无既有状态文件时会把 enabled:false 持久化index.js:517
在全新 profile 中状态文件不存在，`before` 为 undefined；测试会通过网关调用 setEnabled(false)，而 finally 分支跳过恢复。结果留下持久化的 `{ enabled: false }`，下次启动时 home 层接缝会禁用 REA 行，且运行中的 MCP 子进程被销毁并重建。这属于该工具自身权限范围内（`set` 本就能关闭），因此是完整性/可用性问题而非权限提升，但注释所称“无论如何都会恢复”并不准确。

运行时仅为 index.js/state.js/client.js 的 REA MCP 开关，边界清晰；扫描告警集中在开发脚本的 eval/软链与一处诊断副作用，均为低危。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-21 · 活跃度：活跃

• 仓库创建: 2026-10-15

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/VioletEverGarden-zc/dsh-rea-mcp-toggle

插件说明