D

dsh-plugin-toolsets

0.1.0
认证 L1已扫描 ✓健康 C/75周下载 —与当前版本不兼容

在 ctx 上提供统一的 toolset API:插件注册带"什么时候该用"说明的命名工具集,模型需要时调用全局 get_tools 工具按名把整组工具加载进自己所在 agent 的工具列表。

作者原文(英文)

DSH plugin exposing a unified ctx.toolsets API: plugins register named toolsets with when-to-use descriptions; the model loads one on demand via the get_tools tool.

简介取自插件自己的 README 原文。

dsh-plugin

检测报告

模型与账号

这个包尚未做静态能力扫描,所以本页不对它的能力做任何陈述。空白不等于安全,也不等于有风险。

可信度

扣分项逐条附证据
75
健康分 · 等级 C
扣分项 3 · 合计 -25
L0静态结构与契约sha512-Q4zqMBXPZBWybbL1… 与本地 tarball 复算一致,补丁与入口齐备,另有 1 项声明不一致(计入健康扣分)✓
L1配置组合与依赖图跨包无 entry id 冲突,插入模块可解析,目录内 peer 满足✓
L2隔离沙箱冒烟被版本门禁拦下(与本站基线 dsh 版本不兼容)—
L3运行时健康监控抽样会话内未观测到外部进程 / 越界写 / 外连(1279 个事件)(前一级未通过,本项不计入等级)(前一层未过,不计入等级)✓
  • -10被版本门禁拦下:与当前 dsh 基线不兼容major
  • -10声明与实物不符:peer-static-import-unsatisfiedmajor:{'@deepseek-ai/dsh-tools': '^0.2.1-alpha.5'}
  • -5没有仓库或主页地址warn

兼容性

DSH peer 依赖3 个cordisdsh-llmdsh-tools均为 @deepseek-ai/ 下的包
Node 要求>=18.0.0
第三方依赖1 个
bundle patch./cordis.patch.yml
依赖安全公告已查询全部依赖,没有匹配到已公开的安全公告(含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题,不是插件的。)