DSH插件目录
浏览全部

其他 · v0.147.2

openspec-agents

github.com/ifrankwang/openspec-agents

能力可执行外部程序写入文件含混淆或编码代码

openspec-agents 是一组面向主流 AI 编码工具的插件，给 AI 写代码补上「可以交付」这道关卡：一个变更从「实现 → 检查 → 验收 → 收口」逐步推进，每一步都要通过校验才能往下走，通不过就退回去修；过程留痕，中断能接上。

作者原文（英文）

OpenSpec change orchestration plugin for AI coding agents (Claude Code, Codex, ZCode, DeepSeek Harness, OpenCode)

简介取自插件自己的 README 原文。

认证 未评级已扫描 ✓健康 A/90周下载 1.2k
8 项能力
许可
MIT
发布
2026-10-12
维护者
ifrankwang
插件 ID
750

安装命令

dsh plugin --profile web add @ifrankwang/openspec-agents@0.147.2

已试装 · 层已挂载

已在一个隔离的 profile 里真装过：包能装上，并且插件层挂载成功。这一条是实测结果，不是作者的声明。

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注3需留意4一般16未命中
高关注需留意一般

能力清单

  • 可执行外部程序spawns-processes高关注3 处命中
    • .dsh-plugin/opx-tools.mjs:65import { execFile } from "node:child_process";
    • src/core/git.ts:2import { execFile } from "node:child_process"
    • …/adapters/plugin-common/index.ts:15import { spawnSync } from "node:child_process"
    • 看它调用哪些程序。调用本机已有的工具是常见做法。
  • 写入文件writes-files需留意56 处命中
    • .dsh-plugin/opx-tools.mjs:237await writeFile(tasksMdPath, result.join(`
    • .dsh-plugin/opx-tools.mjs:1380mkdirSync(newDir, { recursive: true });
    • .dsh-plugin/opx-tools.mjs:1388copyFileSync(src, dst);
    • .dsh-plugin/opx-tools.mjs:1411mkdirSync(dir, { recursive: true });
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 含混淆或编码代码obfuscated-code需留意1 处命中
    • .dsh-plugin/opx-tools.mjs:3053const PATTERN_NON_PRINTABLE = /[\x00-\x08\x0B\x0C\x0E-\x1F\x7F-\x84\x86-\x9F\uFFFE\uFFFF]|[\uD800-\uDBFF](?![\uDC00-\uDF…
    • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
  • 运行时改写自身配置modifies-own-manifest需留意1 处命中
    • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
  • 读取文件reads-files一般63 处命中
    • .dsh-plugin/opx-tools.mjs:212content = await readFile(tasksMdPath, "utf-8");
    • .dsh-plugin/opx-tools.mjs:435content = await readFile(gitFile, "utf-8");
    • .dsh-plugin/opx-tools.mjs:1360return statSync(gitPath).isFile();
    • .dsh-plugin/opx-tools.mjs:1375if (!existsSync(legacyDir))
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 文中出现远程脚本地址remote-url-reference一般2 处命中
    • README.md:10它补的是 [OpenSpec](https://openspec.sh) 变更从「规范写好了」到「代码真的没问题」之间的实施与把关环节。前提是你的项目在用 OpenSpec 管需求。
    • README.md:213本项目基于 [OpenSpec](https://github.com/Fission-AI/OpenSpec)（[openspec.sh](https://openspec.sh)）构建 —— 感谢 OpenSpec 团队带来的规范驱动开…
    • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
  • 接触凭据或密钥credentials一般1 处命中
    • …kills/java-quality-gate/SKILL.md:2281. 项目 `sonar-project.properties` 的 `sonar.login` / `sonar.password`
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 动态加载模块dynamic-import一般1 处命中
    • src/types/dsh-runtime.d.ts:159tools: import("@deepseek-ai/dsh-tools").ToolRegistry
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
逐条扫描明细
能力标识关注度命中次数
可执行外部程序spawns-processes高关注3
写入文件writes-files需留意56
含混淆或编码代码obfuscated-code需留意1
运行时改写自身配置modifies-own-manifest需留意1
读取文件reads-files一般63
文中出现远程脚本地址remote-url-reference一般2
接触凭据或密钥credentials一般1
动态加载模块dynamic-import一般1

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 93 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

90 健康分 A 扣分项下方逐条附证据
  • -10声明与实物不符：entry-missingmajor：['./.dsh-plugin/opx-tools.mjs']

认证等级 未评级

  • L0静态结构与契约—契约不符：entry-missing
  • L1配置组合与依赖图✓跨包无 entry id 冲突，插入模块可解析，目录内 peer 满足（前一级未通过，本项不计入等级）前一级未通过，不计入等级
  • L2隔离沙箱冒烟✓隔离 profile 安装成功，10.5s，层已挂载；宿主带它启动（booted）（前一级未通过，本项不计入等级）前一级未通过，不计入等级
  • L3运行时健康监控✓抽样会话内未观测到外部进程 / 越界写 / 外连（2 个事件）（前一级未通过，本项不计入等级）前一级未通过，不计入等级
评分口径与作者信息

从 100 分开始按规则扣减：fail −20 / major −10 / warn −5 / minor −2；star 数、下载量、LLM 输出都不参与评分

维护者
ifrankwang
仓库
https://github.com/ifrankwang/openspec-agents
许可
MIT
最后发布
2026-10-12
周下载
1.2k
star
4

扫描状态：已扫描。能力是事实，不是缺陷； 周下载与 star 只作参考，不参与评分。

认证等级只回答四件事：包本身是否完整可解析（L0）、能不能与别的插件组合（L1）、隔离环境里装不装得上并起得来（L2）、抽样运行时有没有异常（L3）。依赖漏洞、仓库存活、下载量都不参与评级，只作为独立信号标注。可信 ≠ 无漏洞，上架 ≠ 推荐。

第三方依赖2 个
bundle patch./dsh/cordis.patch.yml
依赖安全公告10 条，见下方

这个插件声明的依赖中，有 10 条已公开的安全公告 （最高等级：中）：

等级依赖包编号摘要
中@modelcontextprotocol/sdkCVE-2026-25536@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
修复版本：1.26.0 详情
中@modelcontextprotocol/sdkCVE-2026-104850MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
修复版本：1.31.0, 2.2.0 详情
中js-yamlCVE-2026-84375js-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources
修复版本：3.15.2, 4.3.2 详情
中js-yamlCVE-2026-59869js-yaml: YAML merge-key chains can force quadratic CPU consumption
修复版本：3.15.0, 4.3.0 详情
中js-yamlGHSA-5p4m-2wfm-xmqjJS-YAML: Quadratic CPU consumption in !!omap resolution (3.x and 4.x) — CVE-2026-59870 fix not backported
修复版本：3.15.1, 4.3.1 详情
低js-yamlCVE-2026-53550JS-YAML: Quadratic-complexity DoS in merge key handling via repeated aliases
修复版本：3.15.0, 4.2.0 详情
低js-yamlCVE-2025-64718js-yaml has prototype pollution in merge (<<)
修复版本：3.14.2, 4.1.1 详情
低js-yamlGHSA-r3ph-w7gj-g6xmjs-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources
修复版本：5.4.1 详情
未分级@modelcontextprotocol/sdkCVE-2026-0621Anthropic's MCP TypeScript SDK has a ReDoS vulnerability
修复版本：1.25.2 详情
未分级@modelcontextprotocol/sdkCVE-2025-66414Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default
修复版本：1.24.0 详情

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

元数据

主页https://github.com/ifrankwang/openspec-agents#readme
仓库最近提交2026-10-12
仓库创建2026-07-10

同分类其他插件

Ffeature-blueprint一个 MIT npm 包，包含思维导图、Excalidraw 自由画布、各自的 CLI…L3Ddsh-suite@240xu 生态一键聚合包（骨架 v0.1.0，可行性验证阶段）：一条命令安装全家， 逐行开关即回滚。L3Ddsh@acpus/dsh 插件: 为 DeepSeek Harness 添加 Acpus 模式。L1Ddsh-discord面向 DeepSeek Harness 的 Discord 优先适配器：在 Discord 服务器中运行…L3Ddsh-anp-identity@agent-network-protocol/dsh-anp-identity 为 DSH…L1Aagentduel-dshAgentDuel 是一款代码对战游戏。简单来说，你可以自己编写 Agent 代码（也可以让 AI…L1

查看「其他」全部 491 个

返回首页