dsh.so
中文
English中文
@awaygu/mcp-design-toolbox avatar

@awaygu/mcp-design-toolbox

MCP servers that turn Lanhu design specs, Tencent CoDesign prototypes, and Shimo i18n sheets into structured data your AI coding agent can actually consume. 把蓝湖设计稿、CoDesign 原型、石墨翻译表转成 AI 编码 Agent 可直接消费的结构化数据。

生态插件开发内容创作数据文件自媒体运营
验证
L5 · 生态插件
生态插件
风险
低风险
健康
活跃
信任
银

安装验证：生态插件：`dsh plugin add` 装得上，但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据；安全扫描照常执行。安装验证详情 →

功能介绍AI

把蓝湖设计稿、CoDesign 原型和石墨翻译表转成结构化数据、供 AI 编码 Agent 直接消费的 MCP 服务。

  • 通过 MCP 服务把蓝湖设计稿转为结构化数据
  • 解析腾讯 CoDesign 原型，供 AI 编码 Agent 使用
  • 把石墨 i18n 翻译表转成可消费的结构化数据
developerAIfileAIcreatorAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add github:awaygu/mcp-design-toolbox#v0.4.2
已验证 v0.4.2

安装方式: GitHub · 运行验证未定论 (L5 unknown)

验证与兼容性○ 生态插件

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies
未采集到插件清单

未采集到插件清单 —— 无法得知作者声明的版本范围。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
○ 生态插件
结论一览 → 证据在下方分版本卡片
插件版本 ＼ dshdsh 0.2.1-rc.2
当前
dsh 0.2.1-alpha.4dsh 0.2.1-alpha.2
v0.4.2○○·
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
v0.4.2github○ 生态插件 22026-10-19

https://github.com/awaygu/mcp-design-toolbox

○dsh 0.2.1-rc.2当前2026-10-19生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-rc.2
  • • 被测插件工件: github · https://github.com/awaygu/mcp-design-toolbox#v0.4.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件：未产生安装判定——它不是可用的 dsh 插件（等级位 L5 · 生态插件）
生态插件

ID: mcp-design-toolbox@v0.4.2@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-19 · 有效至：2026-10-26

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.5s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.5s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.5s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 安装方式 复用 L4 沙盒
检查耗时：213ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-19
就绪行 dsh web: http://127.0.0.1:61351/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-19
探测路径 / · HTTP 200 · 耗时 213ms
插件清单中已激活? 未知
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-19
清单判定 not-found · 清单条目 149
相位计数：active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

○dsh 0.2.1-alpha.42026-10-18生态插件
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-alpha.4
  • • 被测插件工件: github · https://github.com/awaygu/mcp-design-toolbox#v0.4.2
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
未知
生态插件：未产生安装判定——它不是可用的 dsh 插件（等级位 L5 · 生态插件）
生态插件

ID: mcp-design-toolbox@v0.4.2@dsh0.2.1-alpha.4 · 档位: l3-fullscan

签发：2026-10-18 · 有效至：2026-10-25

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0
检查耗时：2.3s
L5 · 运行已测? 未知

未出现在 Web 档 loader 清单中

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16
安装源 github:awaygu/mcp-design-toolbox#v0.4.2 · 安装方式 复用 L4 沙盒
检查耗时：184ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-16
就绪行 dsh web: http://127.0.0.1:61832/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-16
探测路径 / · HTTP 200 · 耗时 184ms
插件清单中已激活? 未知
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-16
清单判定 not-found · 清单条目 149
相位计数：active 121 · null 28
未出现在 Web 档 loader 清单中

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://www.dsh.so/badge/mcp-design-toolbox.svg)](https://www.dsh.so/artifact/mcp-design-toolbox/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

mcp-design-toolbox自动审查 · 每日更新

静态扫描 低，动态审计无结论，按「取更严者」→ 总评级 低。

静态 低→动态 无结论→总评级 低
0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本—
扫描版本v0.4.2git2026-10-21
当前版本v0.4.2版本一致
vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（1 条）
  • 警告fsWrite · filescodesign-prd-mcp/src/cache.ts:83

    fs.writeFileSync(cacheFile, JSON.stringify(value, null, 2), 'utf-8');

2动态审计模型读脱敏源码上下文 · 不执行插件代码

未进动态队列（队列只收静态判定 ≥ warn 的插件）——这不等于「动态审计认为它安全」。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-10 · 活跃度：活跃

• 仓库创建: 2026-08-28

• 星标: ★ 1 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/awaygu/mcp-design-toolbox

这页有帮助吗？