dsh.so
中文
English中文
dsh-thunderforge avatar

dsh-thunderforge

⚡ ThunderForge — 宇宙无敌雷霆霹雳炫光 DSH 插件锻造炉：一站式插件开发套件（单一 Bundle）

Plugin开发
验证
L2 · 结构化
安全
中风险
健康
活跃
信任
银

功能介绍AI

One-stop toolkit for developing DeepSeek Harness (DSH) plugins, from creation to publishing.

  • 一站式插件开发套件 (单一 Bundle)
  • 覆盖创建、开发、调试、环境验证、发布
  • 面向 DeepSeek Harness 插件开发

由 AI 基于 README 自动生成，仅供参考。

安装

dsh plugin --profile web add dsh-thunderforge

Install method: npm · 尚未在容器中测试 (L3+)

兼容性

DSH VersionStatus
not statedDeclared — not tested

要求

  • • Node.js: not stated
  • • DSH: declared "not stated"
  • • External credentials: none detected

安全报告

自动静态扫描，非人工审核。

DSH.SO VETMEDIUMa8f845
安全审查自动审查 · 每日更新
MEDIUM

vet 判定为可疑（suspicious）：存在需人工复核的发现（外联端点、删除文件等）。

0 严重·1 高·4 中·58 分数
版本绑定
插件版本0.1.3dsh 清单
扫描版本a8f8455e9ef02026-08-22
当前版本a8f8455e9ef0
vet 判定suspicious · npm分数 58

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险详情

风险等级规则位置描述
high
R14
download-community-articles.ps1:5
脚本下载即执行：PowerShell Invoke-Expression（脚本随包分发，安装/运行期任意代码执行面）
medium
R14
download-community-repos.ps1:211
脚本下载即执行：curl 下载落盘（脚本随包分发，安装/运行期任意代码执行面）
medium
R9
index.js:18
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
templates.js:8
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
index.js:24
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-22 · 活跃度：活跃

• 仓库创建: 2026-08-22

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/oneinitAI/dsh-thunderforge

这页有帮助吗？