D

dsh-session-projection-cache

github.com/deepseek-ai/deepseek-harness

v0.0.1-rc.1 会话与记忆
认证 L1已扫描 ✓健康 B/80周下载 385.5k

持久化投影缓存(`ctx.sessionProjectionCache`):为每个已注册的投影单元状态保存持久检查点,在领域数据形式(`session_projcache` 领域——随附的 json 后端会把它落在配置的存储根目录下 `workspace.json` 旁边)上每个会话一条记录。设计依据:session-projection RFC(持久化投影缓存一节)。

作者原文(英文)

Persisted projection cache (ctx.sessionProjectionCache): durable per-session projection checkpoints over the domain data form, throttled write-behind, and the cold-read ladder (cache row + persistence tail replay)

中文简介由 DeepSeek 模型翻译,仅供参考。

分类
session
发布
2026-08-10
版本
v0.0.1-rc.1

检测报告

能力很少。几乎没有命中能力模式,源码里很少出现敏感调用。
1一般23未命中
高关注需留意一般

能力清单

  • 动态加载模块dynamic-import一般1 处命中
    • lib/types/spec.d.ts:69sessions: import("@deepseek-ai/dsh-storage-domain").DomainTableSpec<SessionId, {
    • 动态导入本身无害,但会让依赖关系难以静态审阅。
逐条扫描明细
能力标识关注度命中次数
动态加载模块dynamic-import一般1

这份报告的口径

扫描读的是包里的源码,全程不执行第三方代码。 本次读了 9 个文件,扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用,不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单,不是信任评分,也不是安全结论: 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

这个插件声明的依赖中,有 1 条已公开的安全公告 (最高等级:低):

等级依赖包编号摘要
低zodCVE-2023-4316Zod denial of service vulnerability
修复版本:3.22.3 详情 →

查询的是依赖声明范围的下界(如 ^4.2.0 查 4.2.0), 不是实际安装到的版本。真正装的时候如果解析到了修复版本,就不受影响—— 所以这是「可能受影响」,不是「这个插件有漏洞」。数据来自 OSV.dev。

← 返回全部插件