dsh.so
中文
English中文
@axyatech/rea-harness-plugin avatar

@axyatech/rea-harness-plugin

REA (Reverse Engineer Anything) is a plugin designed for the DeepSeek Harness (DSH) that provides agents with specialized tools to inspect binaries, applications, packages, and web pages while returning verifiable evidence for each conclusion.

Plugin安全文件网页搜索
验证
L5 · 运行已测
通过
风险
低风险
健康
活跃
信任
金

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.3 · 验证日期 安装验证详情 →

安装验证徽章 dsh 0.2.1-rc.3

功能介绍AI

为智能体提供逆向分析二进制、应用、软件包和网页并返回可验证证据的 DSH 插件。

  • 专用于二进制和应用逆向分析的智能体工具
  • 可在检查流程中分析软件包和网页
  • 为每个结论返回可验证证据
securityAIfileAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add @axyatech/dsh-plugin-rea
已验证 1.1.0

安装方式: npm · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies
未采集到插件清单

未采集到插件清单 —— 无法得知作者声明的版本范围。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）
结论一览 → 证据在下方分版本卡片
插件版本 ＼ dshdsh 0.2.1-rc.3
当前
1.1.0✓
安装兼容实测（按插件版本，组内按 dsh 版本）
图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败
1.1.0npm✓ 运行验证通过 12026-10-28

@axyatech/dsh-plugin-rea

✓dsh 0.2.1-rc.3当前2026-10-28L5 · 运行验证通过
实测环境与工件
  • • Node.js: v24.14.0
  • • DSH: 0.2.1-rc.3
  • • 被测插件工件: npm · @axyatech/dsh-plugin-rea@1.1.0
验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）
L1 静态
通过
L2 静态
通过
L3 静态
通过
L4 沙盒
通过
L5 运行
通过
在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
L5 · 运行验证通过 · dsh 0.2.1-rc.3 有效

ID: rea-harness-plugin@1.1.0@dsh0.2.1-rc.3 · 档位: l3-fullscan

签发：2026-10-28 · 有效至：2026-11-04

查看检查项与证据
L1 · 已找到✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化✓ 通过
由 L3 推定✓ 通过
默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范✓ 通过
安装命令已解析✓ 通过
来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-28
DSH 版本已声明✓ 通过
来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-28
L4 · 安装已测✓ 通过
受限沙盒内执行安装✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-26
安装源 @axyatech/dsh-plugin-rea · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：2.7s
沙盒安装成功✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-26
安装源 @axyatech/dsh-plugin-rea · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：2.7s
安装产物已确认✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-26
安装源 @axyatech/dsh-plugin-rea · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：2.7s
安装版本已解析✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-26
安装源 @axyatech/dsh-plugin-rea · 通道 npm 包 · 结果 ran · 退出码 0
检查耗时：2.7s
L5 · 运行已测✓ 通过

已在加载器目录树中激活（151 个条目）

沙盒安装通过✓ 通过
来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-26
安装源 @axyatech/dsh-plugin-rea · 安装方式 复用 L4 沙盒
检查耗时：80ms
Web 启动就绪✓ 通过
来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-26
就绪行 dsh web: http://127.0.0.1:51387/?token=…
HTTP 服务响应✓ 通过
来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-26
探测路径 / · HTTP 200 · 耗时 80ms
插件清单中已激活✓ 通过
来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-26
清单判定 active · 清单条目 151
命中：include:rea-sidebar · @axyatech/dsh-plugin-rea · 相位 active
相位计数：active 123 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

dsh.so risk
`[![dsh.so risk](https://cdn.dsh.so/badge/rea-harness-plugin.svg)](https://www.dsh.so/artifact/rea-harness-plugin/)`
dsh 0.2.1-rc.3 安装验证已通过
`[![dsh.so install · dsh 0.2.1-rc.3](https://cdn.dsh.so/badge/install/rea-harness-plugin@0.2.1-rc.3.svg)](https://www.dsh.so/artifact/rea-harness-plugin/)`

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

rea-harness-plugin自动审查 · 每日更新

静态扫描 低；动态审计无结论（以下以静态为准）→ 总评级 低。

静态 低→动态 无结论→总评级 低
vet 发现0 严重·0 高
低总评级 · 低
1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）
版本绑定
插件版本v1.1.0dsh 清单
扫描版本1.1.0npm2026-10-28
当前版本1.1.0版本一致
vet 判定clean · npm

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（2 条）
  • 警告childProcess · code-execindex.js:482

    const child = spawn(command, args, {

  • 警告netIp · networkindex.js:127

    const url = new URL(req.url ?? STATUS_PATH, 'http://127.0.0.1')

2动态审计模型读脱敏源码上下文 · 不执行插件代码

未进动态队列（队列只收站内静态风险档 ≥ 中：中/高/严重；静态 低 的条目即使 dsh 单层有警告也不送审）——这不等于「动态审计认为它安全」。

口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-25 · 活跃度：活跃

• 仓库创建: 2026-10-25

• 星标: ★ 1 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/axyatech/rea-harness-plugin

这页有帮助吗？