DSH插件目录
浏览全部

其他 · v0.0.45

dsh-plugin-om

github.com/FanetheDivine/dsh-plugin-om

能力含混淆或编码代码写入文件

为 DSH 提供 Observational Memory 风格的上下文压缩和原文召回。

简介取自插件自己的 README 原文。

dshdeepseekharnessplugin
认证 L1已扫描 ✓健康 A/93周下载 133
5 项能力
许可
MIT
发布
2026-09-30
维护者
fane_the_divine
插件 ID
2260

安装命令

dsh plugin --profile web add dsh-plugin-om@0.0.45

试装需批准构建脚本

安装过程会执行依赖的构建脚本，pnpm 默认拒绝执行这类脚本，需要人工批准后才能继续。本站不在无人值守的检查里替你批准。

检测报告

有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
2需留意3一般19未命中
高关注需留意一般

能力清单

  • 含混淆或编码代码obfuscated-code需留意7 处命中
    • dist/index.mjs:1051var Char = /[-\x09\x0A\x0D\x20-\x2C\x2E-\uD7FF\uE000-\uFFFD]/;
    • dist/index.mjs:1054var _SChar = /[\x20\x09\x0D\x0A]/;
    • dist/compress-loop.d.ts:36export declare const COMPRESSION_NUDGE_TEXT = "\u8BF7\u901A\u8FC7\u5DE5\u5177\u6267\u884C\u538B\u7F29\uFF1A\u7528 getHis…
    • dist/constants.d.ts:28export declare const HISTORY_TIP = "\u5F53\u524D\u5757\u662F\u5386\u53F2\u6D88\u606F\u7684\u538B\u7F29\u4EA7\u7269\uFF0C…
    • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
  • 写入文件writes-files需留意6 处命中
    • dist/index.mjs:9852mkdirSync(path.dirname(target), { recursive: true });
    • dist/index.mjs:9859writeFileSync(tmp, buf);
    • dist/index.mjs:9860renameSync(tmp, target);
    • dist/index.mjs:9868rmSync(tmp, { force: true });
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 动态加载模块dynamic-import一般5 处命中
    • dist/index.mjs:9928if (!transformersPromise) transformersPromise = import("@huggingface/transformers");
    • dist/client/OmCompactionCard.d.ts:16export declare const OmCompactionCard: import("react").MemoExoticComponent<({ node, t }: OmCompactionCardProps) => impor…
    • dist/client/OmWarningCard.d.ts:14export declare const OmWarningCard: import("react").MemoExoticComponent<({ node, t }: OmWarningCardProps) => import("rea…
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 读取环境变量reads-env一般4 处命中
    • dist/index.mjs:9819function modelSourceUrl(id = EMBEDDING_MODEL_ID, rel = ONNX_REL, base = process.env.HF_ENDPOINT || "https://huggingface.…
    • dist/index.mjs:9892const fromEnv = process.env.DSH_HOME;
    • dist/index.mjs:10032debug: Schema.boolean().default(process.env.NODE_ENV !== "production").volatile(),
    • dist/index.mjs:10090config.debug = resolveBoolean(input.debug, process.env.NODE_ENV !== "production");
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
  • 读取文件reads-files一般3 处命中
    • dist/index.mjs:9830statSync(target);
    • dist/index.mjs:9910if (existsSync(dest) || !existsSync(src)) continue;
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
逐条扫描明细
能力标识关注度命中次数
含混淆或编码代码obfuscated-code需留意7
写入文件writes-files需留意6
动态加载模块dynamic-import一般5
读取环境变量reads-env一般4
读取文件reads-files一般3

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 38 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

93 健康分 A 扣分项下方逐条附证据
  • -5需要批准构建脚本才能装（本站不代跑第三方代码）warn
  • -2没有描述minor

认证等级 L1

  • L0静态结构与契约✓sha512-17JJMO70PeXO3doz… 与本地 tarball 复算一致，补丁与入口齐备
  • L1配置组合与依赖图✓跨包无 entry id 冲突，插入模块可解析，目录内 peer 满足
  • L2隔离沙箱冒烟—需要批准构建脚本——本站不代跑第三方代码
  • L3运行时健康监控—未抽样（本层是抽样检测：没有会话不等于干净）
评分口径与作者信息

从 100 分开始按规则扣减：fail −20 / major −10 / warn −5 / minor −2；star 数、下载量、LLM 输出都不参与评分

维护者
fane_the_divine
仓库
https://github.com/FanetheDivine/dsh-plugin-om
许可
MIT
最后发布
2026-09-30
周下载
133
star
2

扫描状态：已扫描。能力是事实，不是缺陷； 周下载与 star 只作参考，不参与评分。

认证等级只回答四件事：包本身是否完整可解析（L0）、能不能与别的插件组合（L1）、隔离环境里装不装得上并起得来（L2）、抽样运行时有没有异常（L3）。依赖漏洞、仓库存活、下载量都不参与评级，只作为独立信号标注。可信 ≠ 无漏洞，上架 ≠ 推荐。

Node 要求^22.19.0 || >=24.0.0
第三方依赖3 个
bundle patch./cordis.patch.yml
依赖安全公告11 条，见下方

这个插件声明的依赖中，有 11 条已公开的安全公告 ：

等级依赖包编号摘要
未分级@xmldom/xmldomCVE-2026-83608xmldom: DocType `name` Injection Bypasses requireWellFormed
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83609xmldom: Creation-time XML Name/QName validation is bypassable via an embedded line terminator, allowing injection on the default serialization path
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83610xmldom: XML fragment injection via invalid EntityReference.nodeName during requireWellFormed serialization
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83611xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83612xmldom: HTML raw-text closing-tag case mismatch causes output amplification
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83613xmldom: Quadratic-time attribute deduplication
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83614xmldom: Quadratic-time parsing via the malformed-input recovery path — `parseElementStartPart` re-scan and `normalize()` adjacent-text merge
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83615xmldom: Quadratic-memory consumption
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83616xmldom: Processing Instruction Target Injection Bypasses requireWellFormed
修复版本：0.8.15, 0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83617xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator
修复版本：0.9.12 详情
未分级@xmldom/xmldomCVE-2026-83618xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminator
修复版本：0.9.12 详情

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

元数据

主页https://github.com/FanetheDivine/dsh-plugin-om#readme
仓库最近提交2026-10-14
仓库创建2026-08-15

同分类其他插件

Ddsh-chinese-thinking此插件属于 @max-null/ 系列——这组插件共同构成 SSID（思灵 · Seek Soul in…L3Aagnes-imageDSH 插件：Agnes AI 文生图，注册 generate image 工具。L1Aagnes-img2vidDSH 插件：Agnes AI 图生视频，注册 generate img2vid 工具。L1Aagnes-videoDSH 插件：Agnes AI 文生视频，注册 generate video 与 get video task…L1Ddsh-crew用于官方 DeepSeek Harness 的 Crew 编排插件。L0Ddsh-pr-assistant在 DeepSeek Harness 中汇总所有项目对应仓库的 Open Pull Request。L3

查看「其他」全部 491 个

返回首页