D
dsh-unlag
1.15.0认证 L3已扫描 ✓健康 S/100周下载 —
开发插件要重启，可手里还有任务在跑？刷新一下！ 开久了页面越来越卡？刷新一下！
作者原文（英文）
DSH 桌面端自己的刷新按钮：改插件不用重启、开久了卡了也点一下，正在进行的会话不受影响。
简介取自插件自己的 README 原文。
源仓库无法访问 多次尝试都没连上，可能是网络问题，也可能是仓库不可达。
检测报告
会话与记忆关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
以 shell 执行命令shell-exec高关注1 处命中
EVIDENCE.md:94| Windows 上真的把 tarball 装了一遍 | 派发跑 `windows-latest` 三档（node 20/22/24）全绿：`npm pack` → 一次性 profile 里 `npm install` → 真 `cre…发起网络请求network需留意21 处命中
client.js:234const response = await withTimeout(fetch(`${HOST_BASE}/state`, { cache: 'no-store', credentials: 'same-origin' }));写入文件writes-files需留意5 处命中
index.js:356mkdirSync(target.slice(0, cut), { recursive: true })读取环境变量reads-env一般15 处命中
index.js:58const fromEnv = process.env.HOME || process.env.USERPROFILE读取文件reads-files一般9 处命中
index.js:69const raw = readFileSync(new URL('./package.json', import.meta.url), 'utf8') // ui-copy-ignore使用 vm 模块做隔离uses-vm-module一般2 处命中
index.js:6import { Script } from 'node:vm'命中次数只说明源码里出现过这类调用，不说明行为好坏。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
可信度
扣分项逐条附证据100
健康分 · 等级 S
扣分项 0 · 无
L0静态结构与契约sha512-PaKhIgSSP5T2rU9f… 与本地 tarball 复算一致，补丁与入口齐备✓
L1配置组合与依赖图跨包无 entry id 冲突，插入模块可解析，目录内 peer 满足✓
L2隔离沙箱冒烟隔离 profile 安装成功，4.9s，层已挂载；宿主带它启动（booted）✓
L3运行时健康监控抽样会话内未观测到外部进程 / 越界写 / 外连（1281 个事件）✓
- 0没有可扣分的项
认证等级只回答四件事：包本身是否完整可解析（L0）、能不能与别的插件组合（L1）、隔离环境里装不装得上并起得来（L2）、抽样运行时有没有异常（L3）。依赖漏洞、仓库存活、下载量都不参与评级，只作为独立信号标注。可信 ≠ 无漏洞，上架 ≠ 推荐。
兼容性
| 声明 DSH 版本 | >=0.2.0-rc.1 |
|---|---|
| 第三方依赖 | 0 个（纯自包含） |
| bundle patch | ./cordis.patch.yml |
| 依赖安全公告 | 已查询全部依赖，没有匹配到已公开的安全公告（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。） |
元数据
| 主页 | https://github.com/regrevia/dsh-unlag#readme |
|---|---|
| 仓库最近提交 | 2026-10-28 |
| 仓库创建 | 2026-10-25 |