DSH插件目录
浏览全部

模型与账号 · v0.4.2

dsh-drawio

github.com/civilization-os/dsh-drawio

能力动态执行代码含混淆或编码代码发起网络请求

为 DeepSeek Harness 的现有文件工作台增加本地 .drawio 画板，并向 Agent 注册可读取和修改 Draw.io XML 的原生工具。

作者原文（英文）

Local draw.io canvas and model tools for DeepSeek Harness

简介取自插件自己的 README 原文。

认证 L0已扫描 ✓健康 S/95周下载 253
5 项能力
许可
Apache-2.0
发布
2026-10-08
维护者
civilization
插件 ID
151

安装命令

dsh plugin --profile web add @civilization/dsh-drawio@0.4.2

已试装 · 层已挂载

已在一个隔离的 profile 里真装过：包能装上，并且插件层挂载成功。这一条是实测结果，不是作者的声明。

检测报告

有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
3需留意2一般19未命中
高关注需留意一般

能力清单

  • 动态执行代码dynamic-code需留意47 处命中
    • …5/input/tex/extensions/action.js:1(()=>{"use strict";var t={d:(e,a)=>{for(var o in a)t.o(a,o)&&!t.o(e,o)&&Object.defineProperty(e,o,{enumerable:!0,get:a[o…
    • …s5/input/tex/extensions/amscd.js:1(()=>{"use strict";var e={d:(t,a)=>{for(var n in a)e.o(a,n)&&!e.o(t,n)&&Object.defineProperty(t,n,{enumerable:!0,get:a[n…
    • …wio/math4/es5/input/asciimath.js:1(()=>{var t={123(t,e){var i,n,a,s,r,o,l,u={debug:!0},h={MathJax:u},p={},c=null;e.E=u,function(t){var e=h[t];e||(e=h[t]={…
    • …/es5/input/tex/extensions/bbm.js:1(()=>{"use strict";var t={d:(e,o)=>{for(var a in o)t.o(o,a)&&!t.o(e,a)&&Object.defineProperty(e,a,{enumerable:!0,get:o[a…
    • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
  • 含混淆或编码代码obfuscated-code需留意21 处命中
    • …wio/math4/es5/input/asciimath.js:1(()=>{var t={123(t,e){var i,n,a,s,r,o,l,u={debug:!0},h={MathJax:u},p={},c=null;e.E=u,function(t){var e=h[t];e||(e=h[t]={…
    • lib/client.js:197detail: rawAddress ? `\u65E0\u6CD5\u89E3\u6790 Draw.io \u6587\u4EF6\u5730\u5740\uFF1A${rawAddress}` : "\u65E0\u6CD5\u83B…
    • lib/client.js:206detail: "\u5F53\u524D\u4F1A\u8BDD\u6CA1\u6709\u5173\u8054\u53EF\u7528\u7684\u5DE5\u4F5C\u533A\uFF0C\u8BF7\u5148\u5728 DS…
    • lib/client.js:215detail: `\u8BE5\u6587\u4EF6\u4E0D\u5728\u5F53\u524D\u5DE5\u4F5C\u533A\u5185\uFF0C\u753B\u677F\u53EA\u80FD\u6253\u5F00\u5…
    • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
  • 发起网络请求network需留意2 处命中
    • lib/client.js:383const res = await fetch(data);
    • lib/client.js:661const response = await fetch(`/dsh-drawio/api/${method}`, { method: "POST", headers: { "content-type": "application/json…
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • 动态加载模块dynamic-import一般6 处命中
    • …wio/math4/es5/input/asciimath.js:1(()=>{var t={123(t,e){var i,n,a,s,r,o,l,u={debug:!0},h={MathJax:u},p={},c=null;e.E=u,function(t){var e=h[t];e||(e=h[t]={…
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 读取文件reads-files一般2 处命中
    • src/index.js:24const skillText = await readFile(skillPath, 'utf8')
    • src/index.js:249createReadStream(candidate).on('error', () => respond(res, 500, 'Read failed')).pipe(res)
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
逐条扫描明细
能力标识关注度命中次数
动态执行代码dynamic-code需留意47
含混淆或编码代码obfuscated-code需留意21
发起网络请求network需留意2
动态加载模块dynamic-import一般6
读取文件reads-files一般2

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 108 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

95 健康分 S 扣分项下方逐条附证据
  • -5cordis entry id「dsh-drawio」被 2 个包共用，同时安装会互相替换warn：dsh-drawio

认证等级 L0

  • L0静态结构与契约✓sha512-jWb3tTphVfbr6LUN… 与本地 tarball 复算一致，补丁与入口齐备
  • L1配置组合与依赖图—entry id dsh-drawio 被 2 个包共用
  • L2隔离沙箱冒烟✓隔离 profile 安装成功，3.8s，层已挂载；宿主带它启动（booted）（前一级未通过，本项不计入等级）前一级未通过，不计入等级
  • L3运行时健康监控✓抽样会话内未观测到外部进程 / 越界写 / 外连（2 个事件）（前一级未通过，本项不计入等级）前一级未通过，不计入等级
评分口径与作者信息

从 100 分开始按规则扣减：fail −20 / major −10 / warn −5 / minor −2；star 数、下载量、LLM 输出都不参与评分

维护者
civilization
仓库
https://github.com/civilization-os/dsh-drawio
许可
Apache-2.0
最后发布
2026-10-08
周下载
253
star
0

扫描状态：已扫描。能力是事实，不是缺陷； 周下载与 star 只作参考，不参与评分。

认证等级只回答四件事：包本身是否完整可解析（L0）、能不能与别的插件组合（L1）、隔离环境里装不装得上并起得来（L2）、抽样运行时有没有异常（L3）。依赖漏洞、仓库存活、下载量都不参与评级，只作为独立信号标注。可信 ≠ 无漏洞，上架 ≠ 推荐。

DSH peer 依赖4 个cordisdsh-fsdsh-host-webserverdsh-tools均为 @deepseek-ai/ 下的包
Node 要求>=22.19.0
第三方依赖4 个
bundle patch./cordis.patch.yml
依赖安全公告11 条，见下方

这个插件声明的依赖中，有 11 条已公开的安全公告 ：

等级依赖包编号摘要
未分级@xmldom/xmldomCVE-2026-83608xmldom: DocType `name` Injection Bypasses requireWellFormed
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83609xmldom: Creation-time XML Name/QName validation is bypassable via an embedded line terminator, allowing injection on the default serialization path
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83610xmldom: XML fragment injection via invalid EntityReference.nodeName during requireWellFormed serialization
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83611xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83612xmldom: HTML raw-text closing-tag case mismatch causes output amplification
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83613xmldom: Quadratic-time attribute deduplication
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83614xmldom: Quadratic-time parsing via the malformed-input recovery path — `parseElementStartPart` re-scan and `normalize()` adjacent-text merge
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83615xmldom: Quadratic-memory consumption
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83616xmldom: Processing Instruction Target Injection Bypasses requireWellFormed
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83617xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83618xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminator
修复版本：0.9.12 详情

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

元数据

主页https://github.com/civilization-os/dsh-drawio#readme
仓库最近提交2026-10-08
仓库创建2026-09-09

同分类其他插件

Ddsh-council01 · Answer 2–8 个模型并行独立作答。L3Ddsh-auto-memorydsh-auto-memory — 她会不请自来地记住。L0Ddsh-eslint-security-sast@aaub-software/dsh-eslint-security-sast 是一个 Cordis…L1Ddsh-semgrep-sast@aaub-software/dsh-semgrep-sast 是一个 Cordis bundle，它在…L1Ddeepseek-harness在 DeepSeek Harness 中使用你的 AdaptiqAI…L2Ddsh-authentication-oidcDeepSeek Harness 的 OIDC 浏览器认证提供方L1

查看「模型与账号」全部 556 个

返回首页