安装验证:运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →
功能介绍
百度贴吧的 DSH 插件:自动读帖、生成日报、签到(顺手关注);回帖可选,带每轮/每日/间隔/去重四道限制。支持人设与日记,可按 DeepSeek 谷时在后台运行。
安装
dsh plugin --profile web add github:Nekomeow114/dsh-tieba-scroll#v1.3.5安装方式: GitHub · 运行验证通过 (L5)
验证与兼容性
按插件版本分组:每张卡是该插件版本实测过的 dsh 版本与安装兼容结论(L5 优先)。只列真测过的组合——未列出 = 未实测,不推定兼容。L1–L3 为插件级静态档(与 dsh 版本无关,各 dsh 行同值):在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」,证据体为插件级单份、随行内「查看检查项与证据」出现,不在各版本重复存储。
External credentials(插件级):未检测到
未采集到插件清单 —— 无法得知作者声明的版本范围。
| 插件版本 \ dsh | dsh 0.2.1-rc.2 当前 |
|---|---|
| v1.3.5 | ✓ |
| v1.1.7 | ◐ |
v1.3.5github✓ 运行验证通过 12026-10-21
github:Nekomeow114/dsh-tieba-scroll#v1.3.5
✓dsh 0.2.1-rc.2当前2026-10-21L5 · 运行验证通过
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · github:Nekomeow114/dsh-tieba-scroll#v1.3.5#v1.3.5
ID: dsh-tieba-scroll@v1.3.5@dsh0.2.1-rc.2 · 档位: l5-web-smoke
签发:2026-10-21 · 有效至:2027-01-19
查看检查项与证据
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
已在加载器目录树中激活(150 个条目)
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
v1.1.7github◐ 测试中 12026-10-21
https://github.com/Nekomeow114/dsh-tieba-scroll
◐dsh 0.2.1-rc.2当前2026-10-21L4 · 测试中(仅安装通过,运行待测)
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/Nekomeow114/dsh-tieba-scroll#v1.1.7
ID: dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发:2026-10-21 · 有效至:2026-10-28
查看检查项与证据
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
↳ 沿用自更早记录 dsh-tieba-scroll@v1.1.7@dsh0.2.1-rc.2(l4-sandbox)
该档位在这次扫描中未执行。
L1–L3 为插件级静态结论(基础门槛,全 dsh 版本相同):证据为插件级单份,不在各版本重复存储。
作者徽章
将官方徽章嵌入你的 README,展示插件的安全与安装检测状态:
`[](https://www.dsh.so/artifact/dsh-tieba-scroll/)``[](https://www.dsh.so/artifact/dsh-tieba-scroll/)`安全报告
两层自动化检查,都不是人工审核:静态扫描(逐插件规则判定)与模型驱动的动态安全审计(只覆盖静态判定 warn 及以上的插件子集,不执行插件代码)。
静态扫描 低,动态审计无结论,按「取更严者」→ 总评级 低。
v1.3.5dsh 清单v1.3.5git2026-10-21v1.3.5版本一致clean · gitvet 为 AST 静态扫描(npm 发布物或 git 源码)。
静态发现(12 条)
- 警告fsWrite · files
lib/config.mjs:108fs.writeFileSync(configFile(), JSON.stringify(next, null, 1) + '\n', { mode: 0o600 }) - 警告fsWrite · files
lib/config.mjs:109fs.chmodSync(configFile(), 0o600) - 警告fsWrite · files
lib/cooldown.mjs:38fs.writeFileSync(cooldownFile(), JSON.stringify({ until, reason, at: new Date().toISOString() }, null, 1) + '\n', { mode: 0o600 }) - 警告fsWrite · files
lib/cooldown.mjs:39try { fs.chmodSync(cooldownFile(), 0o600) } catch { /* ignore */ } - 警告fsWrite · files
lib/diary.mjs:27fs.appendFileSync(diaryFile(s), `\n## ${stamp}\n\n${body}\n`) - 警告fsWrite · files
lib/reports.mjs:27fs.writeFileSync(file, body.endsWith('\n') ? body : body + '\n') - 警告childProcess · code-exec
lib/runner.mjs:94try { spawnSync('taskkill', ['/pid', String(c.pid), '/T', '/F'], { stdio: 'ignore' }) } catch { /* 已经没了 */ } - 警告childProcess · code-exec
lib/runner.mjs:175child = spawn(bin, args, { - 警告fsWrite · files
lib/runner.mjs:36fs.writeFileSync(lockFile(), JSON.stringify({ pid: process.pid, at: Date.now() }), { mode: 0o600 }) - 警告fsWrite · files
lib/runner.mjs:54fs.writeFileSync(hbFile(), JSON.stringify({ pid: process.pid, at: Date.now(), roundId: String(roundId) }), { mode: 0o600 }) - 警告fsWrite · files
lib/runner.mjs:155fs.writeFileSync(pf, prompt, { mode: 0o600 }) - 警告fsWrite · files
lib/schedule.mjs:27fs.writeFileSync(f, JSON.stringify({ runs: s.runs || {}, lastRunAt: s.lastRunAt || 0, at: new Date().toISOString() }, null, 1) + '\n', { mod
未进动态队列(队列只收静态判定 ≥ warn 的插件)——这不等于「动态审计认为它安全」。
口径:动态审计只会把风险往严重里判,不会把风险降下来(只升不降,不构成豁免);模型判错时由人工复核撤回,撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明:静态扫描与动态安全审计都是自动化分析,不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-21 · 活跃度:活跃
• 仓库创建: 2026-10-19
• 星标: ★ 3 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容,实时抓取、未做改写;优先加载中文版(README.zh-CN.md 等),无中文版时回退英文。
