dsh.so
中文
English中文
hedgehog avatar

hedgehog

HEDGEHOG codes Cleaner, Faster and with Fewer Tokens. Hedgehog's AI-driven development builds a task dependency graph from your spec-driven, BMAD-METHOD plan, so Claude Code, Cursor & Gemini CLI stay locked to it. A CLI-enforced state machine for agentic coding. Now builds DeepSeek DSH Plugins.

Plugin开发知识管理终端自动化终端 / Shell
验证
L2 · 结构化
安全
中风险
健康
活跃
信任
银

功能介绍AI

HEDGEHOG is an AI-driven development tool that builds task dependency graphs from BMAD-METHOD plans to keep AI coding assistants on track.

  • Builds task dependency graphs from spec-driven plans
  • Enforces a state machine for agentic coding via CLI
  • Works with Claude Code, Cursor, and Gemini CLI

由 AI 基于 README 自动生成，仅供参考。

安装

dsh plugin --profile web add @skyf0xx/hedgehog

Install method: npm · 尚未在容器中测试 (L3+)

兼容性

DSH VersionStatus
not statedDeclared — not tested

要求

  • • Node.js: not stated
  • • DSH: declared "not stated"
  • • External credentials: none detected

安全报告

自动静态扫描，非人工审核。

DSH.SO VETMEDIUM65bed0
安全审查自动审查 · 每日更新
MEDIUM

vet 判定为可疑（suspicious）：存在需人工复核的发现（外联端点、删除文件等）。

0 严重·1 高·8 中·29 分数
版本绑定
插件版本5.3.4
扫描版本65bed01154282026-08-21
当前版本65bed0115428
vet 判定suspicious · npm分数 29

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险详情

风险等级规则位置描述
high
R2
dagre.min.js:2118
Function() 动态构造函数
medium
R9
dagre.min.js:1903
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R9
dagre.min.js:2244
正则嵌套量词（ReDoS 风险：(a+)+ 类指数回溯）
medium
R2
react-dom.production.min.js:13
require() 动态模块加载（npm 包内能力触达）
medium
R9
react-dom.production.min.js:85
循环内集合写入 map.set（无界增长信号）
静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-21 · 活跃度：活跃

• 仓库创建: 2026-08-21

• 星标: ★ 29 · 复刻: 5

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/skyf0xx/hedgehog

这页有帮助吗？