浏览全部

模型与账号 · v0.2.1-alpha.3

dsh-harness-dev-context

github.com/deepseek-ai/deepseek-harness

模型上下文,标明 DeepSeek Harness 检出目录和 Web GUI 地址,且不影响系统提示词

作者原文(英文)

Model context naming the DeepSeek Harness checkout and Web GUI URL without letting either change the system prompt

中文简介由 DeepSeek 模型翻译,仅供参考。

认证 L1已扫描 ✓健康 A/90周下载 43.9k
许可
MIT
发布
2026-10-14
维护者
imccyu、tianyicui-deepseek
插件 ID
328

安装命令

dsh plugin --profile web add @deepseek-ai/dsh-harness-dev-context@0.2.1-alpha.3

试装被版本门禁拦下

CLI 在安装时主动拒绝了:它要求的 peer 版本超出当前 DSH 接受的区间。这不是包有缺陷,而是版本没对齐——等它(或 DSH)发版后可以再试。

检测报告

未命中任何能力。没有命中任何一个能力模式。这是好迹象,但不等于绝对安全——扫描只认已知的调用写法,换个写法就认不出来。
24未命中
高关注需留意一般

能力清单

没有命中任何能力模式。

逐条扫描明细
能力标识关注度命中次数
未命中任何能力模式

这份报告的口径

扫描读的是包里的源码,全程不执行第三方代码。 本次读了 6 个文件,扫描于 2026-10-20。 命中次数只说明源码里出现过这类调用,不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单,不是信任评分,也不是安全结论: 没扫出来的能力可能只是写法没被规则覆盖。

可信度

90 健康分 A 扣分项下方逐条附证据
  • -10被版本门禁拦下:与当前 dsh 基线不兼容major

认证等级 L1

  • L0静态结构与契约✓sha512-VKuLf8yC4ZJMZU6P… 与本地 tarball 复算一致,补丁与入口齐备
  • L1配置组合与依赖图✓peer 型依赖,不挂载自己的条目,无组合面
  • L2隔离沙箱冒烟—被版本门禁拦下(与本站基线 dsh 版本不兼容)
  • L3运行时健康监控—未抽样(本层是抽样检测:没有会话不等于干净)
评分口径与作者信息

从 100 分开始按规则扣减:fail −20 / major −10 / warn −5 / minor −2;star 数、下载量、LLM 输出都不参与评分

维护者
imccyu、tianyicui-deepseek
仓库
https://github.com/deepseek-ai/deepseek-harness
许可
MIT
最后发布
2026-10-14
周下载
43.9k
star
249245

扫描状态:已扫描。能力是事实,不是缺陷; 周下载与 star 只作参考,不参与评分。

认证等级只回答四件事:包本身是否完整可解析(L0)、能不能与别的插件组合(L1)、隔离环境里装不装得上并起得来(L2)、抽样运行时有没有异常(L3)。依赖漏洞、仓库存活、下载量都不参与评级,只作为独立信号标注。可信 ≠ 无漏洞,上架 ≠ 推荐。

DSH peer 依赖5 个cordisdsh-agentdsh-sessiondsh-session-projectiondsh-system-prompt均为 @deepseek-ai/ 下的包
第三方依赖1 个
依赖安全公告1 条,见下方

这个插件声明的依赖中,有 1 条已公开的安全公告 (最高等级:低):

等级依赖包编号摘要
低zodCVE-2023-4316Zod denial of service vulnerability
修复版本:3.22.3 详情

查询的是依赖声明范围的下界(如 ^4.2.0 查 4.2.0), 不是实际安装到的版本。真正装的时候如果解析到了修复版本,就不受影响—— 所以这是「可能受影响」,不是「这个插件有漏洞」。数据来自 OSV.dev。

元数据

主页https://github.com/deepseek-ai/deepseek-harness#readme
仓库最近提交2026-10-09
仓库创建2026-08-13

返回首页