dsh.so
中文
English中文
@vlln/dsh-video2text avatar

@vlln/dsh-video2text

视频链接转文案的 dsh 侧栏工作台：播放器 + 逐字稿 + 发布导出，自带 video2text skill

生态应用媒体桌面内容创作自媒体运营
验证
L5 · 生态应用
风险
低风险
健康
活跃
信任
银

安装验证：生态应用：不经 dsh plugin add 安装，L1-L5 插件安装验证阶梯不适用；安全扫描照常执行。安装验证详情 →

功能介绍

视频链接转文案的 dsh 侧栏工作台：播放器 + 逐字稿 + 发布导出，自带 video2text skill

安装

GitHub 仓库

生态应用不是可 dsh plugin add 安装的插件：桌面 / Web 壳跟着项目自己的发布渠道安装或部署（GitHub Releases 或项目自建站点）。

等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用（L1-L5 阶梯不作为它们的评级依据）；安全扫描照常执行。

验证与兼容性◼ 生态应用

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
◼ 生态应用
结论一览 → 证据在下方分版本卡片
插件版本 ＼ dshdsh 0.2.1-rc.2
v0.1.0·
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
v0.1.0github2026-10-21

https://github.com/vlln/dsh-video2text

生态应用：不经 dsh plugin add 安装（桌面 / Web 壳）——等级位显示 L5 · 生态应用。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/dsh-video2text.svg)](https://www.dsh.so/artifact/dsh-video2text/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-video2text自动审查 · 每日更新

静态扫描 低，动态审计无结论，按「取更严者」→ 总评级 低。

静态 低→动态 无结论→总评级 低
0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本v0.1.0dsh 清单
扫描版本v0.1.0git2026-10-21
当前版本v0.1.0版本一致
vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（9 条）
  • 警告netIp · networklib/client.js:1562

    ['xhs_api', 'settings.xhsApi', 'http://127.0.0.1:5556'],

  • 警告netIp · networklib/client.js:1567

    ['yt_pot_baseurl', 'settings.pot', 'http://127.0.0.1:4416'],

  • 警告netIp · networklib/client.js:1576

    yt_pot_baseurl: 'bgutil PO token 服务的地址（默认 http://127.0.0.1:4416）。需要先给 yt-dlp 装 bgutil-ytdlp-pot-provider 插件；它能缓解 token 校验，但不能绕过机房 IP 的登录要求。'

  • 警告childProcess · code-execlib/index.mjs:120

    const result = spawnSync(python || 'python3', [script, '--probe', url], {

  • 警告childProcess · code-execlib/index.mjs:136

    const child = spawn(python || 'python3', [script, '--probe', url], {

  • 警告childProcess · code-execlib/index.mjs:414

    const child = spawn(settings.python || 'python3', args, {

  • 警告netIp · networklib/index.mjs:992

    ' - 目标：本机 `http://127.0.0.1:5556` 能响应 `/docs`',

  • 警告netIp · networklib/index.mjs:993

    ' - 配置项：`xhs_api`（写 `http://127.0.0.1:5556`）',

  • 警告eval · code-execskills/video2text/scripts/keystream.js:50

    eval(fs.readFileSync(jsPath, 'utf8'));

2动态审计模型读脱敏源码上下文 · 不执行插件代码

未进动态队列（队列只收静态判定 ≥ warn 的插件）——这不等于「动态审计认为它安全」。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-21 · 活跃度：活跃

• 仓库创建: 2026-10-20

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/vlln/dsh-video2text

这页有帮助吗？