原仓库已改名：harryopo/dsh-cloud-workspaces —— 点击前往新地址；本页保留收录时的原始信息，仅作存档。

dsh-remote-ide

为 DeepSeek Harness 提供 SSH 远程开发：连接服务器后文件浏览器可浏览远端目录，编辑器通过 SFTP 读写文件，终端为实时 SSH PTY。

插件开发AI 模型终端桌面终端 / Shell文件

验证

L4 · 安装已测

旧版待复测

风险

不在扫描口径

健康

活跃

信任

银

安装验证：沙盒安装通过，Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.0-rc.2 · 验证日期 10-09安装验证详情 →

数据截至 2026-11-13（UTC）

功能介绍AI

为 DeepSeek Harness 提供 SSH 远程开发：连接服务器后文件浏览器可浏览远端目录，编辑器通过 SFTP 读写文件，终端为实时 SSH PTY。

developerAIterminalAIfileAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add github:harryopo/dsh-remote-ide#v0.3.0

测试工件 v0.3.0

安装方式: GitHub · 沙盒安装通过，Web 冒烟失败 (L5 failed) · 验证于 dsh 0.2.0-rc.2

趋势

四条线各答一个问题：星标总量、这周涨了多少星、累计下载、这周下载多少。GitHub 两条来自真读采样——每日轮转抽样，单个插件约每 5–14 天读到一次，所以比 npm 稀；npm 两条每个快照日都有。累计量画平滑曲线、不标采样点；两条周计数保留原始柱，另叠一条 4 周移动平均趋势线（压掉单周噪声，只看走势）。

GitHub 星标

5★

当前值（注册表 2026-11-13）· 3 次采样（约每 1 天一次），其中 3 次是历史重建近似（虚线段）；平滑曲线经过每个采样点，非逐日观测

09-22 → 10-05 · 3 个采样点

周新增星

+1★

柱 = 相邻两次采样的差值（间隔 5–14 天），负值向下，浅色柱含重建近似；线 = 4 周移动平均趋势

观测点 1 个（< 3），暂不出图

10-05 → 10-05 · 1 个采样点

npm 累计下载

—

由当前累计值按逐日下载反向回推（缺采日不插值） · 重建

观测点 0 个（< 3），暂不出图

暂无数据

npm 周下载

—

柱 = 快照的 last-week 滚动窗口（官方 npm + npmmirror 合计）；线 = 4 周移动平均趋势，只表达走势形态，不是累计人数

观测点 0 个（< 3），暂不出图

暂无数据

本周下载榜 —累计下载榜 —下载量 ≠ 独立用户Star 周榜 —

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies声明取自 0.3.0

只支持 dsh 0.1.x（0.1.1-rc.2 及以上、不到 0.2.0）

依据：1 条要求、覆盖 8 个 @deepseek-ai/dsh-* 子包。

看原始区间

^0.1.1-rc.2 ×8

✗ 当前 dsh 0.2.2-rc.2 不在支持范围内 —— 官方安装门控会直接拒绝装（incompatible-version）。

强行安装需精确豁免一次：dsh plugin allow-version dsh-remote-ide@0.3.0 0.2.2-rc.2（豁免记在本机 profile，本站不假定你是否已豁免）

判定通道：作者没写 engines.dsh，按 peerDependencies 逐条检查（workspace:^ | ~ | * 视为当前版本）。

能否正常运行是另一件事 → 见下方实测矩阵（L1–L5）。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.0-rc.2	dsh 0.1.7-rc.2	dsh 0.1.7-rc.1	dsh 0.1.6-alpha.2	dsh 0.1.6-alpha.1
v0.3.0	✗	✗	·	·	·

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

v0.3.0github失败 32026-10-09

https://github.com/harryopo/dsh-remote-ide

✗dsh 0.2.0-rc.22026-10-09L5 · 失败

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.0-rc.2
• 被测插件工件: github · https://github.com/harryopo/dsh-remote-ide#v0.3.0

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

未通过

在 dsh 沙盒中安装实测失败

L5 · 失败

ID: dsh-remote-ide@v0.3.0@dsh0.2.0-rc.2 · 档位: l4-sandbox

签发：2026-10-09 · 有效至：2026-10-16

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-08

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-08

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：8.6s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：8.6s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：8.6s

L5 · 运行已测✕ 未通过

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 安装方式复用 L4 沙盒

检查耗时：0ms

Web 启动就绪L5.2_WEB_BOOT_READY✕ 未通过

插件目录树加载失败

HTTP 服务响应L5.3_HTTP_SERVED✕ 未通过

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✗dsh 0.1.7-rc.22026-09-26L5 · 失败

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.1.7-rc.2
• 被测插件工件: github · https://github.com/harryopo/dsh-remote-ide#v0.3.0

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

未通过

在 dsh 沙盒中安装实测失败

L5 · 失败

ID: dsh-remote-ide@v0.3.0@dsh0.1.7-rc.2 · 档位: l4-sandbox

签发：2026-09-26 · 有效至：2026-10-03

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-08

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-08

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：9.4s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：9.4s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：9.4s

L5 · 运行已测✕ 未通过

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 安装方式复用 L4 沙盒

检查耗时：0ms

Web 启动就绪L5.2_WEB_BOOT_READY✕ 未通过

插件目录树加载失败

HTTP 服务响应L5.3_HTTP_SERVED✕ 未通过

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✗版本史前2026-09-30L5 · 失败

实测环境与工件

• Node.js: v24.14.0
• DSH: unknown
• 被测插件工件: github · https://github.com/harryopo/dsh-remote-ide#v0.3.0

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

未通过

在 dsh 沙盒中安装实测失败

L5 · 失败

ID: dsh-remote-ide@v0.3.0@dshunknown · 档位: l3-fullscan

签发：2026-09-30 · 有效至：2026-10-07

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-08

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-08

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：38.0s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：38.0s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：38.0s

L5 · 运行已测✕ 未通过

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30

安装源 github:harryopo/dsh-remote-ide#v0.3.0 · 安装方式复用 L4 沙盒

检查耗时：0ms

Web 启动就绪L5.2_WEB_BOOT_READY✕ 未通过

插件目录树加载失败

HTTP 服务响应L5.3_HTTP_SERVED✕ 未通过

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将 dsh.so 徽章嵌入你的 README，展示插件的自动安全扫描与安装检测状态：

dsh.so 是独立社区项目，与 DeepSeek AI 无隶属或背书关系；徽章由 dsh.so 维护，嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-remote-ide自动审查 · 每日更新

静态扫描低；动态审计最高中（有结论时以动态为准）→ 总评级中。

静态低→动态中→总评级中

动态发现0 严重·0 高·1 中·1 低

中总评级 · 中

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v0.3.0dsh 清单

扫描版本v0.3.0git2026-10-08

当前版本v0.4.0版本已更新

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（7 条）

严重shellExec · shellsrc/ssh-service.ts:73
exec(command: string, options?: { timeoutMs?: number; cwd?: string }): Promise<ExecResult>
严重sshWrite · destructivesrc/store.ts:273
keyPath: block.identityFile ?? '~/.ssh/id_ed25519',
警告shellExec · shellsrc/store.ts:165
execFileSync('icacls', [
警告manifest-fs-unfenced · sandboxagent-presets/remote-legacy/agent.cordis.yml
Mutating filesystem tool has no explicit fs backend in realm
警告manifest-fs-unfenced · sandboxagent-presets/remote-legacy/agent.cordis.yml
Mutating filesystem tool has no explicit fs backend in realm
警告manifest-search-unfenced · sandboxagent-presets/remote-legacy/agent.cordis.yml
Search tool reads without an explicit fs mount
警告manifest-shell-unfenced · sandboxagent-presets/remote-legacy/agent.cordis.yml
Shell tool without a sandbox runner or policy in realm

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级中

并入后总评级中

审计时间2026-10-16

被审工件git e62f8020b9b33db97ca8eaca268291ffe20a9451

发现计数0 严重·0 高另有 1 条中 / 1 条低未展开

展开 2 条审计发现

mediumSSH 登录口令以明文写入 ~/.dsh/dsh-remote-ide.jsonsrc/store.ts:145
存储条目含 auth.password，所有已配置主机的明文登录口令都会落盘。POSIX 下为 0600，但 Windows 上 chmod 明确无效，tightenWindowsAcl() 是被 try/catch 吞掉的 best-effort（“ACL 收紧失败不阻断保存”）；代码自身注释承认 .dsh 的继承 ACL 会让沙箱用户组读到明文口令。任何能读该文件的进程或备份都可获得可登录远程服务器的凭据。
lowService 访问器把含明文口令的完整主机条目交给任意进程内消费者src/ssh-service.ts:222
getStoredEntry() 是共享 Service 的公开成员，因此“口令绝不进 wire 面”只依赖每个调用方（index.ts、tools.ts 与 typert 端点，均未采集）自觉脱敏。只要有一个调用方把该对象转发出去，或把自身上下文写进日志/错误，就会泄露明文凭据；相邻方法都标注为 secret-free 摘要，只有此方法不是。

静态扫描的 2 个 critical 被证伪：bash -c/icacls 属设计内的 SSH 执行路径；真实问题是 SSH 口令明文落盘。

口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-11-07 · 活跃度：活跃

• 仓库创建: 2026-08-14

• 星标: ★ 5 · 复刻: 2

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/harryopo/dsh-remote-ide

常见问题

dsh-remote-ide 是什么？

dsh-remote-ide 是收录在 dsh.so 的 DeepSeek Harness（dsh）插件。dsh.so 是独立社区注册表：基于公开源码仓库收录，并为每个条目公开自动安全扫描与安装验证结果。

dsh.so 或本页是官方项目吗？

dsh.so 是独立社区注册表，与 DeepSeek AI 没有隶属、背书或赞助关系。

如何安装 dsh-remote-ide？

在 DeepSeek Harness（dsh）环境中运行 dsh plugin --profile web add github:harryopo/dsh-remote-ide#v0.3.0。该命令已通过隔离沙盒中的真实安装实测（L4）；Web 冒烟运行验证（L5）尚未通过。

这个页面的安全扫描是人工审计吗？

两层都是自动化检查，不是人工审计。静态扫描是对仓库源码的启发式分析，可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码，有结论时以它为准（可能上调也可能下调）；豁免始终由人工三筛手写。两者都不代表背书：安装前请自行审查仓库与权限申请，并结合验证等级与健康度判断。

本页数据有多新？

本页数据截至 2026-11-13（UTC）：取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期，不使用构建时间冒充数据日期。

dsh-remote-ide

功能介绍AI

安装

趋势

验证与兼容性

作者徽章

安全报告

活跃度

来源

作者 README

常见问题

dsh-remote-ide 是什么？

dsh.so 或本页是官方项目吗？

如何安装 dsh-remote-ide？

这个页面的安全扫描是人工审计吗？

本页数据有多新？