traex-acp-provider
github.com/22-ai-00/dsh-enhanced
v0.1.48
模型与账号
可执行外部程序可终止进程
把同一台机器、同一 OS 用户已经登录的 TraeX / TRAE CLI 注册为 DeepSeek Harness 的 `traex-agent` provider。DSH 在这里是 **ACP client**：每次模型请求都会在校验 live Agent session 工作区后启动新的 `traex acp serve`、完成 ACP v1 握手、创建会话、校验模型/effort，并把握手目录作为非权威展示缓存。普通 `agen
作者原文（英文）
Use a local TraeX coding agent as a DeepSeek Harness model provider over ACP.
中文简介由 DeepSeek 模型翻译，仅供参考。
acpdeepseekdeepseek-harnessdsh-plugintraetraex
检测报告
关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注1需留意2一般20未命中
高关注需留意一般
能力清单
- 可执行外部程序
spawns-processes高关注2 处命中lib/acp-client.js:1import { spawn as nodeSpawn } from 'node:child_process';lib/auth.js:1import { execFile as nodeExecFile } from 'node:child_process';- 看它调用哪些程序。调用本机已有的工具是常见做法。
- 可终止进程
kills-processes需留意1 处命中lib/acp-client.js:224process.kill(-child.pid, signal);- 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
- 接触凭据或密钥
credentials一般9 处命中lib/acp-client.js:31/** Stable, credential-free failure surfaced by the TraeX ACP transport. */lib/acp-client.js:70const secretEnvName = /(?:^|_)(?:API_?KEY|TOKEN|SECRET|PASSWORD|PASSWD|CREDENTIALS?|AUTH|AUTHORIZATION|BEARER|COOKIE|PRI…lib/acp-client.js:605if (!envName.test(name) || secretEnvName.test(name) || providerEndpointEnvName.test(name))lib/acp-client.js:623if (proxy.username.length === 0 && proxy.password.length === 0)- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
- 读取环境变量
reads-env一般1 处命中lib/acp-client.js:607const value = process.env[name];- 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 可执行外部程序 | spawns-processes | 高关注 | 2 |
| 可终止进程 | kills-processes | 需留意 | 1 |
| 接触凭据或密钥 | credentials | 一般 | 9 |
| 读取环境变量 | reads-env | 一般 | 1 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 21 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。