dsh.so
中文
English中文
dsh-wei-sitecontrol avatar

dsh-wei-sitecontrol

Site controller for DeepSeek Harness: register websites/HTTP services and manage their lifecycle, git, and release-based SSH deploys — with server probing, stored deploy scripts, rollback and scheduled publishing.

Plugin开发网络GitHub 集成终端 / Shell
验证
L5 · 运行已测
通过
风险
中风险
健康
稳定
信任
银

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 安装验证详情 →

安装验证徽章 dsh 0.2.1-rc.2安装验证徽章 dsh 0.2.0-rc.2安装验证徽章 dsh 0.2.0-rc.1安装验证徽章 dsh 0.1.7-rc.2安装验证徽章 dsh 0.1.5-rc.2安装验证徽章 dsh 0.1.5-rc.1

功能介绍AI

注册网站/HTTP 服务并管理其生命周期、git 及基于 release 的 SSH 部署，支持探测、回滚和定时发布。

  • 注册网站与 HTTP 服务并管理其生命周期
  • 基于 release 的 SSH 部署，可保存部署脚本
  • 支持服务器探测、回滚与定时发布
developerAIgithubAIterminalAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add github:TodayWei/dsh-wei-sitecontrol
已验证

安装方式: GitHub · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies
作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
结论一览 → 证据在下方分版本卡片
插件版本 ＼ dshdsh 0.2.1-rc.2
当前
dsh 0.2.1-alpha.4dsh 0.2.1-alpha.2dsh 0.2.0-rc.2dsh 0.2.0-rc.1
5e1d6f✓✓✓✓✓
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
5e1d6fgithub✓ 运行验证通过 122026-10-19

https://github.com/TodayWei/dsh-wei-sitecontrol

✓dsh 0.2.1-rc.2当前2026-10-19L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-rc.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-19 · 有效至：2026-10-26

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.1s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.1s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.1s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：57ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-19
就绪行 dsh web: http://127.0.0.1:65224/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-19
探测路径 / · HTTP 200 · 耗时 57ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-19
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.1-alpha.42026-10-16L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.4
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-alpha.4 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.2.1-alpha.4 · 档位: l4-sandbox

签发：2026-10-16 · 有效至：2026-10-23

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：15.2s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：15.2s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：15.2s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：633ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-16
就绪行 dsh web: http://127.0.0.1:57584/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-16
探测路径 / · HTTP 200 · 耗时 633ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-16
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.1-alpha.22026-10-11L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-alpha.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.2.1-alpha.2 · 档位: l4-sandbox

签发：2026-10-11 · 有效至：2026-10-18

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-11
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.2s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-11
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.2s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-11
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.2s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-11
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：332ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-11
就绪行 dsh web: http://127.0.0.1:56171/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-11
探测路径 / · HTTP 200 · 耗时 332ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-11
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.0-rc.22026-10-09L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.0-rc.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.2.0-rc.2 · 档位: l4-sandbox

签发：2026-10-09 · 有效至：2026-10-16

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.6s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.6s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：16.6s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-09
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：313ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-09
就绪行 dsh web: http://127.0.0.1:62681/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-09
探测路径 / · HTTP 200 · 耗时 313ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-09
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.0-rc.12026-09-30L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.0-rc.1
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.0-rc.1 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.2.0-rc.1 · 档位: l4-sandbox

签发：2026-09-30 · 有效至：2026-10-07

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.7s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：646ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-30
就绪行 dsh web: http://127.0.0.1:63585/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-30
探测路径 / · HTTP 200 · 耗时 646ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-30
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.7-rc.22026-09-26L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-rc.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-rc.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.7-rc.2 · 档位: l4-sandbox

签发：2026-09-26 · 有效至：2026-10-03

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.9s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.9s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：12.9s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-26
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：38ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-26
就绪行 dsh web: http://127.0.0.1:54203/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-26
探测路径 / · HTTP 200 · 耗时 38ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-26
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

○dsh 0.1.7-rc.12026-09-23未实测
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-rc.1
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
未知
L5 运行
未测
该 dsh 版本 × 工件组合未实测——不推定结论
未实测

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.7-rc.1 · 档位: l4-sandbox

签发：2026-09-23 · 有效至：2026-09-30

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测? 未知
沙盒安装判定? 未知
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 unknown
L5 · 运行已测– 未测

该档位在这次扫描中未执行。

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.7-alpha.22026-09-23L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.7-alpha.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.7-alpha.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.7-alpha.2 · 档位: l4-sandbox

签发：2026-09-23 · 有效至：2026-09-30

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.6s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.6s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.6s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-23
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：18ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-23
就绪行 dsh web: http://127.0.0.1:64715/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-23
探测路径 / · HTTP 200 · 耗时 18ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-23
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.6-alpha.22026-09-20L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.6-alpha.2 · 档位: l3-fullscan

签发：2026-09-20 · 有效至：2026-09-27

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.8s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.8s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.8s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-19
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：31ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-19
就绪行 dsh web: http://127.0.0.1:61299/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-19
探测路径 / · HTTP 200 · 耗时 31ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-19
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.6-alpha.12026-09-17L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.6-alpha.1
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.6-alpha.1 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.6-alpha.1 · 档位: l4-sandbox

签发：2026-09-17 · 有效至：2026-09-24

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：13.5s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-17
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：36ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-17
就绪行 dsh web: http://127.0.0.1:53348/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-17
探测路径 / · HTTP 200 · 耗时 36ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-17
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.5-rc.22026-09-12L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.5-rc.2
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.5-rc.2 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.5-rc.2 · 档位: l4-sandbox

签发：2026-09-12 · 有效至：2026-09-19

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-12
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.6s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-12
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.6s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-12
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.6s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-12
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：39ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-12
就绪行 dsh web: http://127.0.0.1:57027/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-12
探测路径 / · HTTP 200 · 耗时 39ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-12
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.1.5-rc.12026-09-10L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.1.5-rc.1
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.1.5-rc.1 有效

ID: dsh-wei-sitecontrol@5e1d6f@dsh0.1.5-rc.1 · 档位: l4-sandbox

签发：2026-09-10 · 有效至：2026-09-17

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-10
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-10
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-10
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：19.5s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-10
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：111ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-09-10
就绪行 dsh web: http://127.0.0.1:55319/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-09-10
探测路径 / · HTTP 200 · 耗时 111ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-09-10
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓版本史前2026-10-05L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: unknown
  • • 被测插件工件: github · https://github.com/TodayWei/dsh-wei-sitecontrol（版本未标注）
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · 版本史前 有效

ID: dsh-wei-sitecontrol@5e1d6f@dshunknown · 档位: l4-sandbox

签发：2026-10-05 · 有效至：2026-10-12

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-05
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：17.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-05
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：17.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-05
安装源 github:TodayWei/dsh-wei-sitecontrol · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：17.5s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-05
安装源 github:TodayWei/dsh-wei-sitecontrol · 安装方式 复用 L4 沙盒
检查耗时：2.0s
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-05
就绪行 dsh web: http://127.0.0.1:60472/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-05
探测路径 / · HTTP 200 · 耗时 2.0s
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-05
清单判定 active · 清单条目 150
命中：include:site-manager · dsh-wei-sitecontrol · 相位 active
相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/dsh-wei-sitecontrol.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.2.1-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.2.1-rc.2](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.2.1-rc.2.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.2.0-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.2.0-rc.2](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.2.0-rc.2.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.2.0-rc.1 安装验证已通过
`[![dsh.so install · dsh 0.2.0-rc.1](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.2.0-rc.1.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.1.7-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.1.7-rc.2](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.1.7-rc.2.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.1.5-rc.2 安装验证已通过
`[![dsh.so install · dsh 0.1.5-rc.2](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.1.5-rc.2.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`
dsh 0.1.5-rc.1 安装验证已通过
`[![dsh.so install · dsh 0.1.5-rc.1](https://www.dsh.so/badge/install/dsh-wei-sitecontrol@0.1.5-rc.1.svg)](https://www.dsh.so/artifact/dsh-wei-sitecontrol/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-wei-sitecontrol自动审查 · 每日更新

静态扫描 低；动态审计最高 中（有结论时以动态为准）→ 总评级 中。

静态 低→动态 中→总评级 中
动态发现0 严重·0 高·3 中·2 低
中总评级 · 中
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本v0.1.0dsh 清单
扫描版本0.1.0git2026-10-25
当前版本0.1.0版本一致
vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（11 条）
  • 严重shellExec · shelllib/ssh.js:57

    export function exec(conn, command, { timeoutMs = 120000 } = {}) {

  • 警告netIp · networklib/githttp.js:78

    'http://127.0.0.1:7890', // Clash / Clash Verge

  • 警告netIp · networklib/githttp.js:79

    'http://127.0.0.1:7897', // Clash Verge (newer default)

  • 警告netIp · networklib/githttp.js:80

    'http://127.0.0.1:10809', // v2rayN

  • 警告childProcess · code-execlib/lifecycle.js:240

    const child = spawn(site.command, {

  • 警告childProcess · code-execlib/lifecycle.js:306

    spawnSync('taskkill', ['/pid', String(pid), '/T', '/F'], { windowsHide: true })

  • 警告childProcess · code-execlib/lifecycle.js:362

    if (process.platform === 'win32') spawnSync('taskkill', ['/pid', String(conflict.pid), '/T', '/F'], { windowsHide: true })

  • 警告shellExec · shelllib/lifecycle.js:28

    const out = execFileSync(

  • 警告shellExec · shelllib/lifecycle.js:86

    const out = execFileSync('netstat', ['-ano'], { encoding: 'utf8', windowsHide: true, maxBuffer: 8 * 1024 * 1024 })

  • 警告netIp · networklib/lifecycle.js:429

    url = `http://127.0.0.1:${site.port}${path}`

  • 警告shellExec · shelllib/sysmon.js:117

    return execFileSync('powershell', ['-NoProfile', '-NonInteractive', '-Command', script], {

2动态审计模型读脱敏源码上下文 · 不执行插件代码
最高等级中
并入后总评级 中
审计时间2026-10-17
发现计数0 严重·0 高另有 3 条中 / 2 条低未展开
展开 5 条审计发现
  • mediumSSH 密码与内联私钥以明文保存在 registry.json 中lib/registry.js

    normalizeTarget 将 password/passphrase/privateKey 原样写入 target 记录,JsonStore.write() 又把整个注册表序列化到 $DSH_HOME/storages/dsh-wei-sitecontrol/registry.json。任何本地读取者(其他插件、备份或日志转储、诊断包)都能拿到可复用的 SSH 凭据。publicTarget 在 UI 层做了屏蔽,因此暴露面在落盘而非 API。

  • mediumtarget.serviceName 未加引号直接拼进远程 systemctl/docker 命令lib/detect.js

    serviceName 还通过 base.replace(/$SERVICE_NAME/g, target.serviceName) 拼入 'docker stop $(docker ps -q --filter "name=$SERVICE_NAME")',lib/ssh.js 的 serviceCommand 也直接拼 'systemctl ${action} ${name}',均未加引号。serviceName 既可来自操作者,也可来自 lib/profile.js 的 parseProfileText(),其正则 [^\s,;,。]+ 允许 $、(、)、| 等字符。发布此类目标即可在远程主机上以 SSH 用户(默认 root)身份执行任意命令。

  • medium站点启动命令以 shell 方式在 DSH 用户下执行lib/lifecycle.js

    证实了静态扫描标记的构造:任何能创建或更新站点记录的调用方(agent 工具,或 index.js 中未提供的 /dsh-wei-sitecontrol HTTP API)都能以 DSH 进程用户身份执行任意 shell 命令,既无转义也无白名单。这是插件声明的功能而非隐藏后门,但意味着其安全边界完全取决于未提供的站点写入路径的鉴权,被提示注入的 agent 可借此把「注册站点」变成宿主代码执行。

  • low站点子进程继承完整的 DSH 环境变量lib/lifecycle.js

    所有被监管的站点命令(含第三方 npm/pip 启动脚本及自动重启的进程)都会拿到 DSH 的完整环境变量,即其中可能的 harness/API 令牌。注册表层已在 envMap 中过滤 SECRET_FIELDS,但此处直接展开 process.env 使该防护失效。

  • lowgit 令牌可能通过明文 http 远端发送lib/gitops.js

    push() 只拒绝 ssh:// 与 scp 形式远端;若远端配置为 http://(或被 lib/githttp.js 的重定向带到明文 HTTP),解析出的 token 会以 Basic 凭据明文发送,而该 token 可能取自 process.env[site.git.tokenEnv],属真实仓库凭据。

运维插件:站点命令经 shell 执行、serviceName 未转义拼入远程 systemctl/docker 命令、SSH 凭据明文存于 registry.json;入口 index.js 未提供。

口径（2026-10-24）：有动态审计结论时以动态结论为准（可能上调也可能下调）；无结论时以静态/vet 融合档为准。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态/vet。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-09-12 · 活跃度：稳定

• 仓库创建: 2026-09-10

• 星标: ★ 0 · 复刻: 0

• 健康度: 稳定 — 近 90 天有提交

来源

GitHub: github.com/TodayWei/dsh-wei-sitecontrol

这页有帮助吗？