DSH插件目录
浏览全部

会话与记忆 · v0.9.3

dsh-context-compression-improved

github.com/drscrewdriver/dsh-context-compression-improved

能力可执行外部程序R012 改写用户 profile写入文件

dsh-context-compression-selector 的改进分支——一个用于 DeepSeek Harness 的可审计工具结果上下文压缩选择器——新增了正交的代码骨架压缩门控。

作者原文（英文）

An improved fork of dsh-context-compression-selector — an auditable tool-result context-compression selector for DeepSeek Harness — adding an orthogonal code-skeleton compression gate.

简介取自插件 README 开头，由 DeepSeek 模型翻译，仅供参考。

认证 L3已扫描 ✓健康 S/100周下载 3.5k
10 项能力
许可
MIT
发布
2026-10-08
维护者
drscrewdriver
插件 ID
1662

安装命令

dsh plugin --profile web add dsh-context-compression-improved@0.9.3

已试装 · 层已挂载

已在一个隔离的 profile 里真装过：包能装上，并且插件层挂载成功。这一条是实测结果，不是作者的声明。

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
2高关注4需留意4一般14未命中
高关注需留意一般

能力清单

  • 可执行外部程序spawns-processes高关注2 处命中
    • scripts/cell-browser-e2e.mjs:26import { spawn } from 'node:child_process'
    • scripts/packed-install-e2e.mjs:3import { spawn } from 'node:child_process'
    • 看它调用哪些程序。调用本机已有的工具是常见做法。
  • R012 改写用户 profileprofile-tamper高关注1 处命中
    • cell-browser-e2e.mjs
    • 看它改的是自己那一段还是别人的。改用户 profile 通常应由用户手动做。
  • 写入文件writes-files需留意58 处命中
    • packages/selector/lib/index.js:492await writeFile(staging, rendered, {
    • packages/selector/lib/index.js:529await rename(staging, path);
    • …pts/capture-profile-baseline.mjs:41writeFileSync(out, `${JSON.stringify(snapshot, null, 2)}\n`)
    • scripts/cell-browser-e2e.mjs:117fs.rmSync(sandbox, { recursive: true, force: true })
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 发起网络请求network需留意19 处命中
    • packages/selector/lib/client.js:910const response = await fetch(ESTIMATOR_CATALOG_ROUTE, { headers: { "cache-control": "no-cache" } });
    • packages/selector/lib/client.js:1146const response = await fetch(SAVINGS_ROUTE, { headers: { "cache-control": "no-cache" } });
    • packages/selector/lib/client.js:3132const response = await fetch(SETTINGS_ROUTE, { headers: { "cache-control": "no-cache" } });
    • packages/selector/lib/client.js:3147const response = await fetch(SETTINGS_ROUTE, {
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • 运行时改写自身配置modifies-own-manifest需留意4 处命中
    • scripts/cell-browser-e2e.mjs:124await fs.promises.writeFile(path.join(sandbox, 'package.json'), JSON.stringify(sandboxPkg, null, 2) + '\n')
    • scripts/cell-browser-e2e.mjs:138await fs.promises.writeFile(path.join(web, 'package.json'), JSON.stringify(profilePkg, null, 2) + '\n')
    • scripts/cell-browser-e2e.mjs:142await fs.promises.writeFile(path.join(web, 'cordis.patch.yml'), patch)
    • scripts/packed-install-e2e.mjs:1118await writeFile(join(consumerRoot, 'package.json'), JSON.stringify({
    • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
  • 启动伪终端spawns-pty需留意2 处命中
    • scripts/cell-browser-e2e.mjs:38// node-pty/koffi/protobufjs/dsh-subprocess-local 的原生/后装产物。pnpm 12.5 的
    • scripts/cell-browser-e2e.mjs:45' node-pty: true',
    • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
  • 接触凭据或密钥credentials一般102 处命中
    • packages/selector/lib/client.js:1081/* @__PURE__ */ (0, react_jsx_runtime.jsx)("span", { children: t("estimator.apiKey") }),
    • packages/selector/lib/client.js:1093placeholder: hasKey ? t("estimator.apiKey.set") : t("estimator.apiKey.placeholder"),
    • packages/selector/lib/client.js:1112children: t("estimator.apiKey.clear")
    • packages/selector/lib/client.js:1117children: t("estimator.apiKey.overwrite")
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 读取文件reads-files一般95 处命中
    • packages/selector/lib/index.js:471const source = await readFile(preset.path, "utf8");
    • packages/selector/lib/pruner.js:126const bytes = readFileSync(new URL(name, assetRoot));
    • scripts/cell-browser-e2e.mjs:35?? JSON.parse(fs.readFileSync(path.join(repoRoot, 'packages/selector/package.json'), 'utf8')).version
    • scripts/cell-browser-e2e.mjs:96return candidates.find(p => fs.existsSync(p))
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 动态加载模块dynamic-import一般21 处命中
    • packages/selector/lib/index.js:114return (await import("@deepseek-ai/dsh-commands")).CommandDefinitionId;
    • …ipts/packed-components-smoke.mjs:30const SelectorHost = await import(pathToFileURL(consumerRequire.resolve('dsh-context-compression-improved')).href)
    • …ipts/packed-components-smoke.mjs:31const Runtime = await import(pathToFileURL(prunerEntry).href)
    • scripts/packed-install-e2e.mjs:128const load = async specifier => import(pathToFileURL(consumerRequire.resolve(specifier)).href)
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 读取环境变量reads-env一般16 处命中
    • scripts/cell-browser-e2e.mjs:31const CELL_ROOT = process.env.CELL_E2E_DIR ?? path.join(repoRoot, '.cell-e2e')
    • scripts/cell-browser-e2e.mjs:34const PLUGIN_SPEC = process.env.PLUGIN_SPEC
    • scripts/cell-browser-e2e.mjs:87if (process.env.CHROME_PATH) return process.env.CHROME_PATH
    • scripts/cell-browser-e2e.mjs:162env: { ...process.env, DSH_HOME: path.join(sandbox, 'home') },
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
能力标识关注度命中次数
可执行外部程序spawns-processes高关注2
R012 改写用户 profileprofile-tamper高关注1
写入文件writes-files需留意58
发起网络请求network需留意19
运行时改写自身配置modifies-own-manifest需留意4
启动伪终端spawns-pty需留意2
接触凭据或密钥credentials一般102
读取文件reads-files一般95
动态加载模块dynamic-import一般21
读取环境变量reads-env一般16

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 207 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

100 健康分 S 扣分项下方逐条附证据
  • 0没有可扣分的项

认证等级 L3

  • L0静态结构与契约✓sha512-K7blQu3cR9omecAs… 与本地 tarball 复算一致，补丁与入口齐备
  • L1配置组合与依赖图✓跨包无 entry id 冲突，插入模块可解析，目录内 peer 满足
  • L2隔离沙箱冒烟✓隔离 profile 安装成功，2.2s，层已挂载；宿主带它启动（booted）
  • L3运行时健康监控✓抽样会话内未观测到外部进程 / 越界写 / 外连（2 个事件）
评分口径与作者信息

从 100 分开始按规则扣减：fail −20 / major −10 / warn −5 / minor −2；star 数、下载量、LLM 输出都不参与评分

维护者
drscrewdriver
仓库
https://github.com/drscrewdriver/dsh-context-compression-improved
许可
MIT
最后发布
2026-10-08
周下载
3.5k
star
3

扫描状态：已扫描。能力是事实，不是缺陷； 周下载与 star 只作参考，不参与评分。

认证等级只回答四件事：包本身是否完整可解析（L0）、能不能与别的插件组合（L1）、隔离环境里装不装得上并起得来（L2）、抽样运行时有没有异常（L3）。依赖漏洞、仓库存活、下载量都不参与评级，只作为独立信号标注。可信 ≠ 无漏洞，上架 ≠ 推荐。

DSH peer 依赖4 个dsh-client-localedsh-client-ui-primitivesdsh-client-ui-settingsdsh-client-ui-slots均为 @deepseek-ai/ 下的包
声明 DSH 版本0.1.0-rc.2 || 0.1.0-rc.3 || 0.1.0-rc.6 || 0.1.0-rc.7 || 0.1.0-rc.8 || 0.1.1-rc.1 || 0.1.1-rc.2 || 0.1.2-rc.1 || 0.1.5-rc.1 || 0.1.5-rc.2 || 0.1.5-rc.3 || 0.1.7-rc.1 || 0.1.7-rc.2 || 0.2.0-rc.1 || 0.2.0-rc.2
Node 要求^22.19.0 || >=24.0.0
第三方依赖3 个
bundle patch./packages/selector/cordis.patch.yml
依赖安全公告6 条，见下方

这个插件声明的依赖中，有 6 条已公开的安全公告 （最高等级：中）：

等级依赖包编号摘要
中js-yamlCVE-2026-84375js-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources
修复版本：3.15.2, 4.3.2 详情
中js-yamlCVE-2026-59869js-yaml: YAML merge-key chains can force quadratic CPU consumption
修复版本：3.15.0, 4.3.0 详情
中js-yamlGHSA-5p4m-2wfm-xmqjJS-YAML: Quadratic CPU consumption in !!omap resolution (3.x and 4.x) — CVE-2026-59870 fix not backported
修复版本：3.15.1, 4.3.1 详情
低js-yamlCVE-2026-53550JS-YAML: Quadratic-complexity DoS in merge key handling via repeated aliases
修复版本：3.15.0, 4.2.0 详情
低js-yamlCVE-2025-64718js-yaml has prototype pollution in merge (<<)
修复版本：3.14.2, 4.1.1 详情
低js-yamlGHSA-r3ph-w7gj-g6xmjs-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources
修复版本：5.4.1 详情

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

元数据

主页https://github.com/drscrewdriver/dsh-context-compression-improved#readme
仓库最近提交2026-10-15
仓库创建2026-09-05

同分类其他插件

Ddsh-acp一个用于持久化外部 ACP Agent 会话的 out-of-tree DeepSeek Harness 插件。L0Ddsh-zed-acp面向 Zed 的 Agent Client Protocol 服务器，用于 DeepSeek…L1Ddsh-plugin-testDeepSeek Harness (dsh) 的 Memory Lake：持久、跨会话、跨项目、跨设备记忆。L1Ooperator-deepseekOperator Memory 为 DeepSeek Harness 提供由 agent…L3Rrelay-dsh-plugin-codex现支持 DSH 0.1.2-rc.1，同时保留对 0.1.2-alpha.3 的兼容性。L1Ddsh-bridge-nextv2 连接器。请使用与你的 Server 同一发布线的源。L1

查看「会话与记忆」全部 412 个

返回首页