D
dsh-mcp-plus
0.1.0认证 L1已扫描 ✓健康 D/67周下载 —与当前版本不兼容依赖有已知漏洞
DSH（DeepSeek Harness）增强型 MCP 客户端插件 —— 在 DSH 的设置界面里管理多台 MCP 服务器：增删改配置、实时查看连接状态，服务器的工具自动发现并注册给 Agent 使用。
作者原文（英文）
DSH 增强型 MCP 客户端插件:在设置界面管理多台 MCP 服务器,自动发现并注册工具给 Agent
简介取自插件自己的 README 原文。
源仓库无法访问 多次尝试都没连上，可能是网络问题，也可能是仓库不可达。
检测报告
界面与主题有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
写入文件writes-files需留意6 处命中
lib/index.mjs:91await mkdir(dirname(SERVERS_FILE), { recursive: true });发起网络请求network需留意6 处命中
lib/client.iife.js:220const refresh = () => fetch("/dsh-mcp-plus/servers").then((r) => r.json()).then((d) => {读取文件reads-files一般5 处命中
lib/index.mjs:78raw = await readFile(SERVERS_FILE, "utf8");读取环境变量reads-env一般3 处命中
scripts/install.mjs:23const PROFILE_DIR = process.env.DSH_HOME ?? join(process.env.USERPROFILE ?? process.env.HOME, '.dsh')命中次数只说明源码里出现过这类调用，不说明行为好坏。命中了若干能力模式，大多是插件正常工作时会用到的。
可信度
扣分项逐条附证据67
健康分 · 等级 D
扣分项 6 · 合计 -33
L0静态结构与契约sha512-Wbf2HS5X23RjRo6b… 与本地 tarball 复算一致，补丁与入口齐备，另有 1 项声明不一致（计入健康扣分）✓
L1配置组合与依赖图跨包无 entry id 冲突，插入模块可解析，目录内 peer 满足✓
L2隔离沙箱冒烟被版本门禁拦下（与本站基线 dsh 版本不兼容）—
L3运行时健康监控抽样时没装上（install:blocked-by-version-gate），本层没有观测—
- -10被版本门禁拦下：与当前 dsh 基线不兼容major
- -10声明与实物不符：peer-static-import-unsatisfiedmajor：{'@deepseek-ai/dsh-home-paths': '>=0.1.0-0 <0.1.1-0 || >=0.1.1-0 <0.1.2-0 || >=0.1.2-0 <0.2.0-0'}
- -10依赖 @modelcontextprotocol/sdk通告：GHSA-rvq5-wwqv-78pqmajor：MCP TypeScript SDK: Server bearer authentication accepted tokens issued for another service
- -2依赖 @modelcontextprotocol/sdk通告：GHSA-345p-7cg4-v4c7warn：@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
- -1依赖 @modelcontextprotocol/sdk通告：GHSA-46jr-4wx8-v453warn：MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
- 0另有 5 条依赖通告未单独计分（已按严重度计入前三条）minor
兼容性
| DSH peer 依赖 | 1 个dsh-home-paths均为 @deepseek-ai/ 下的包 |
|---|---|
| 第三方依赖 | 1 个 |
| bundle patch | ./cordis.patch.yml |
| 依赖安全公告 | 9 条，见下方 |
这个插件声明的依赖中，有 9 条已公开的安全公告 （最高等级：严重）：
| 等级 | 依赖包 | 编号 | 摘要 |
|---|---|---|---|
| 严重 | @modelcontextprotocol/sdk | CVE-2026-111771 | MCP TypeScript SDK: Server bearer authentication accepted tokens issued for another service 修复版本：1.32.0, 2.0.2, 2.3.0 详情 |
| 中 | @modelcontextprotocol/sdk | CVE-2026-111767 | MCP TypeScript SDK: Experimental tasks were not tied to the session that created them 修复版本：1.32.0 详情 |
| 中 | @modelcontextprotocol/sdk | CVE-2026-25536 | @modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse 修复版本：1.26.0 详情 |
| 中 | @modelcontextprotocol/sdk | CVE-2026-111768 | MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation 修复版本：1.32.0, 2.3.0 详情 |
| 中 | @modelcontextprotocol/sdk | CVE-2026-111769 | MCP TypeScript client SDK: HTTP client transports and OAuth requests followed cross-origin redirects and re-sent custom headers and request bodies 修复版本：1.32.0, 2.3.0 详情 |
| 中 | @modelcontextprotocol/sdk | CVE-2026-104850 | MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server 修复版本：1.31.0, 2.2.0 详情 |
| 中 | @modelcontextprotocol/sdk | GHSA-f897-62hf-6gxq | MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length 修复版本：1.30.1, 2.0.1, 2.1.0 详情 |
| 未分级 | @modelcontextprotocol/sdk | CVE-2026-0621 | Anthropic's MCP TypeScript SDK has a ReDoS vulnerability 修复版本：1.25.2 详情 |
| 未分级 | @modelcontextprotocol/sdk | CVE-2025-66414 | Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default 修复版本：1.24.0 详情 |
查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0），
不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响——
所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自
OSV.dev。
元数据
| 主页 | https://github.com/sojo-negai/dsh-mcp-plus#readme |
|---|---|
| 仓库最近提交 | 2026-09-15 |
| 仓库创建 | 2026-09-09 |