浏览全部

市场与管理 · v0.0.1-rc.3

dsh-terminal

github.com/deepseek-ai/deepseek-harness

能力启动伪终端

面向所有者作用域的持久 PTY 接缝。TerminalSessionService 注册为 ctx.terminals,生成不透明会话 ID,通过具名后端路由创建,将每个操作限定到确切的活跃 Agent,并在该…时等待后端静默。

作者原文(英文)

Owner-scoped persistent PTY seam. TerminalSessionService registers as ctx.terminals, mints opaque session ids, routes creation through named backends, fences every operation to the exact live Agent, and awaits backend quiescence when that…

简介取自插件 README 开头,由 DeepSeek 模型翻译,仅供参考。

认证 L1已扫描 ✓健康 S/98周下载 372.8k
1 项能力
许可
BSD-3-Clause
发布
2026-08-12
维护者
imccyu、tianyicui-deepseek
插件 ID
438

安装命令

dsh plugin --profile web add @deepseek-ai/dsh-terminal@0.0.1-rc.3

强装可用 · 需绕过门禁

当前 DSH 版本上 CLI 拒绝安装这个包。用 --accept-risk 绕过门禁之后,它能装上并挂载——限制来自版本策略,不是包坏了。要用它,得自己决定这个风险值不值得承担。

检测报告

有一定能力。命中了若干能力模式,大多是插件正常工作时会用到的。
1需留意23未命中
高关注需留意一般

能力清单

  • 启动伪终端spawns-pty需留意2 处命中
    • README.md:20The seam contains no `node-pty`, sandbox, tool-schema, prompt, task, or terminal-rendering policy. Implementations own t…
    • README.zh.md:20该 seam 不包含 `node-pty`、沙箱、工具 schema、提示词、任务或终端渲染策略。实现负责终端机制;消费方负责模型呈现和可选的后台任务注册。
    • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
逐条扫描明细
能力标识关注度命中次数
启动伪终端spawns-pty需留意2

这份报告的口径

扫描读的是包里的源码,全程不执行第三方代码。 本次读了 9 个文件,扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用,不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单,不是信任评分,也不是安全结论: 没扫出来的能力可能只是写法没被规则覆盖。

可信度

98 健康分 S 扣分项下方逐条附证据
  • -2README 里没有可复制的示例minor

认证等级 L1

  • L0静态结构与契约✓sha512-EpTuSB3EhR4jJre3… 与本地 tarball 复算一致,补丁与入口齐备
  • L1配置组合与依赖图✓peer 型依赖,不挂载自己的条目,无组合面
  • L2隔离沙箱冒烟—试装未通过(forced-ok)
  • L3运行时健康监控—未抽样(本层是抽样检测:没有会话不等于干净)
评分口径与作者信息

从 100 分开始按规则扣减:fail −20 / major −10 / warn −5 / minor −2;star 数、下载量、LLM 输出都不参与评分

维护者
imccyu、tianyicui-deepseek
仓库
https://github.com/deepseek-ai/deepseek-harness
许可
BSD-3-Clause
最后发布
2026-08-12
周下载
372.8k
star
249245

扫描状态:已扫描。能力是事实,不是缺陷; 周下载与 star 只作参考,不参与评分。

认证等级只回答四件事:包本身是否完整可解析(L0)、能不能与别的插件组合(L1)、隔离环境里装不装得上并起得来(L2)、抽样运行时有没有异常(L3)。依赖漏洞、仓库存活、下载量都不参与评级,只作为独立信号标注。可信 ≠ 无漏洞,上架 ≠ 推荐。

DSH peer 依赖4 个cordisdsh-agentdsh-branddsh-invariants均为 @deepseek-ai/ 下的包
第三方依赖0 个(纯自包含)
依赖安全公告已查询全部依赖,没有匹配到已公开的安全公告(含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题,不是插件的。)

元数据

主页https://github.com/deepseek-ai/deepseek-harness#readme
仓库最近提交2026-10-09
仓库创建2026-08-13

返回首页