SpecFusion

在 DeepSeek Harness / Claude Code / Cursor / Codex / Gemini CLI 里直接搜索 20 个中国开放平台的 65,600+ 篇 API 文档；零配置，支持 Skill 与 DSH 原生插件。

Plugin开发终端知识管理网络网页搜索终端 / Shell

验证

L2 · 结构化

安全

中风险

健康

活跃

信任

银

功能介绍

在 DeepSeek Harness / Claude Code / Cursor / Codex / Gemini CLI 里直接搜索 20 个中国开放平台的 65,600+ 篇 API 文档；零配置，支持 Skill 与 DSH 原生插件。

dsh plugin --profile web add specfusion

Install method: npm · 尚未在容器中测试 (L3+)

DSH Version	Status
not stated	Declared — not tested

自动静态扫描，非人工审核。

DSH.SO警告SCAN15 FILES

2d2b00

安全审查自动审查 · 每日更新

警告

无严重发现，但检测到警告级问题（文件写入、远程导入、base64 解码、下载执行）。

0 严重·1 警告·6 提示·15 扫描文件数

版本绑定

扫描版本2d2b007f50dd2026-08-16

当前版本2d2b007f50dd

扫描结果仅对「扫描版本」有效。若当前版本不同，徽章将显示 outdated，直到每日流水线重新扫描。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险：中风险0 critical · 1 warning · 6 info

• 静态启发式扫描：已完成（15 个文件）

• 依赖漏洞：需深度审计（L3+）

• 权限沙箱：需运行时测试（L4+）

info读取 process.envapi/src/index.ts:17
const PORT = parseInt(process.env.PORT || '3456', 10);
info读取 process.envapi/src/index.ts:20
const DB_PATH = process.env.DB_PATH || resolve(__dirname, '../../data/specfusion.db');
info硬编码 IP 地址api/src/index.ts:50
await fastify.listen({ port: PORT, host: '0.0.0.0' });
info读取 process.envapi/src/middleware/auth.ts:3
const ADMIN_TOKEN = process.env.ADMIN_TOKEN || 'dev-token';
info读取 process.envdsh-plugin/lib/index.js:40
config.baseUrl || process.env[BASE_URL_ENV] || DEFAULT_BASE_URL;
info硬编码 IP 地址scrapers/get-cookies.ts:27
'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36',
warning文件系统写入操作scrapers/src/utils/cookies.ts:60
fs.writeFileSync(resolved, JSON.stringify(cookies, null, 2), 'utf-8');

静态启发式扫描，可能误报——使用前请自行审查源码。

最近提交 2026-08-16 · 活跃度：活跃

• 仓库创建: 2026-08-16

• 星标: ★ 51 · 复刻: 14

• 健康度: 活跃 — 近 30 天有提交