DSH插件目录
B

bundle

@dsh-git/bundle

v0.1.2 模型与账号 R010 向其他插件注入

整个 dsh-git 套件的 profile bundle。一次安装即可全部接好：

作者原文（英文）

Profile bundle for the dsh-git plugin suite: one `dsh plugin --profile <name> add @dsh-git/bundle` installs and wires the full git capability (local git, all hosted platforms, self-evolving memory, and the model-facing tools) into a DSH profile.

中文简介由 DeepSeek 模型翻译，仅供参考。

deepseekharnessdshdsh-plugingitplugin-bundlesource-controlinstall
分类
model
发布
2026-08-25
版本
v0.1.2

检测报告

高关注。源码里出现了高关注度的能力调用。这不代表它有恶意——能执行程序、读凭据的插件做正当事情时也会命中——但装之前值得看一眼源码。
1高关注1一般22未命中
高关注需留意一般

能力清单

  • R010 向其他插件注入plugin-tree-injection高关注10 处命中
    • @dsh-git/azuredevops, @dsh-git/bitbucket, @dsh-git/gitea
    • 看 patch 里 insert 的包是不是本项目自己的。插入第三方代码要格外留意。
  • 接触凭据或密钥credentials一般2 处命中
    • cordis.patch.yml:8# Secrets are env-var REFERENCES resolved per operation through ctx.credentials
    • cordis.patch.yml:43# Bitbucket Cloud uses HTTP Basic (username + app password).
    • cordis.patch.yml:45appPasswordRef: BITBUCKET_APP_PASSWORD
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
逐条扫描明细
能力标识关注度命中次数
R010 向其他插件注入plugin-tree-injection高关注10
接触凭据或密钥credentials一般2

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 3 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件