dsh-tool-pwsh
github.com/deepseek-ai/deepseek-harness
v0.0.1-rc.1
模型与账号
面向模型的 `pwsh` 工具，注册在 `ctx.bash` 执行器接缝之上。适用于由 PowerShell 执行器（例如 `@deepseek-ai/dsh-pwsh-local`）支撑 `ctx.bash` 的 Windows 组合；该工具的契约是 PowerShell 方言：原生 `C:\...` 路径和 `$env:NAME` 变量。行为与 `dsh-tool-bash` 逐调用一致——通过通用任务运行时进行前台和 `run_i
作者原文（英文）
Model-facing pwsh tool over the bash executor seam
中文简介由 DeepSeek 模型翻译，仅供参考。
检测报告
能力很少。几乎没有命中能力模式，源码里很少出现敏感调用。
1一般23未命中
高关注需留意一般
能力清单
- 读取环境变量
reads-env一般2 处命中README.md:31Every foreground and background model pwsh call receives a freshly collected trusted `DSH_*` environment through the sha…README.zh.md:31每次前台与后台模型 pwsh 调用都会通过共享的 [`dsh-bash-env`](../bash-env/) 注册表收到一份新收集的受信任 `DSH_*` 环境：`DSH_HOME`（Harness 主目录绝对路径）、`DSH_SHELL…- 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 读取环境变量 | reads-env | 一般 | 2 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 10 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）