dsmm
v0.2.0
工具与效率
可执行外部程序写入文件可终止进程
name: ui-ux-pro-max description: "面向 Web 与移动端的 UI/UX 设计智能。涵盖 50+ 种风格、161 套配色方案、57 组字体搭配、161 种产品类型、99 条 UX 准则，以及横跨 10 个技术栈（React、Next.js、Vue、Svelte、SwiftUI、React Native、Flutter、Tailwind、shadcn/ui 和 HTML/CSS）的 25 种图表类型。操作：
作者原文（英文）
DeepSeek Harness deepwork mode bundle for ocmm-style agentic workflows.
中文简介由 DeepSeek 模型翻译，仅供参考。
deepseek-harnessdshdsh-plugindeepworkagentic-workflowscordis
检测报告
关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注4需留意5一般14未命中
高关注需留意一般
能力清单
- 可执行外部程序
spawns-processes高关注3 处命中…gging/references/scripts/dap.mjs:3import { spawn } from "node:child_process";…/references/scripts/dap.test.mjs:2import { spawn } from "node:child_process";…ssion-repair-native-verifier.mjs:2import { spawn } from "node:child_process";- 看它调用哪些程序。调用本机已有的工具是常见做法。
- 写入文件
writes-files需留意85 处命中lib/preset-materializer.js:15mkdirSync(path, options) {lib/preset-materializer.js:16mkdirSync(path, options);lib/preset-materializer.js:27renameSync(from, to) {lib/preset-materializer.js:28renameSync(from, to);- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 可终止进程
kills-processes需留意3 处命中…ferences/tools/playwright-cli.md:293$runOwnedProcess.Kill()…/references/scripts/dap.test.mjs:263assert.throws(() => process.kill(adapterPid, 0), { code: "ESRCH" });…/references/scripts/dap.test.mjs:305assert.throws(() => process.kill(adapterPid, 0), { code: "ESRCH" });- 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
- 发起网络请求
network需留意2 处命中…perfection/react-perf-tooling.md:71const response = await fetch(`http://127.0.0.1:${port}/json/version`, {…/references/perfection/README.md:143const response = await fetch(`http://127.0.0.1:${port}/json/version`, {- 看请求发往哪些域名。发往作者自己的后端是常见做法。
- 动态执行代码
dynamic-code需留意2 处命中skills/ast-grep/references/cli.md:60sg run -p 'eval($CODE)' --lang js -C 3 .…/ast-grep/references/pitfalls.md:279ast-grep is great when *the syntactic shape* is what you care about: "find every call to `eval(...)`", "find every `as a…- 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
- 接触凭据或密钥
credentials一般92 处命中lib/client.js:2449structuralHint: "Roles, skills, mode names, prompt order/content, preset installation, LSP, providers and accounts belon…lib/client.js:3654advancedHint: "Schema keys only; omit to inherit. Arrays replace. No credentials or scripts; use existing providers.",lib/deployment-config.js:159const descriptor = entry === undefined ? undefined : this.ctx.get?.("settings")?.describe({ redactSecrets: true }).find(…lib/client/deployment-locales.js:19advanced: "Advanced JSON", advancedHint: "Schema keys only; omit to inherit. Arrays replace. No credentials or scripts; …- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
- 动态加载模块
dynamic-import一般33 处命中lib/lsp.js:32plugin = await import(pathToFileURL(modulePath).href);lib/role-subagents.js:25const plugin = await import(pathToFileURL(createRequire(anchor).resolve("@deepseek-ai/dsh-tool-subagent-control")).href)……esign/react-dev-tooling-skill.md:76void import("react-grab");…esign/react-dev-tooling-skill.md:77void import("react-scan");- 动态导入本身无害，但会让依赖关系难以静态审阅。
- 读取文件
reads-files一般23 处命中lib/preset-materializer.js:18readFileSync(path, encoding) {lib/preset-materializer.js:19return readFileSync(path, encoding);lib/preset-materializer.js:21readdirSync(path) {lib/preset-materializer.js:22return readdirSync(path);- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 读取环境变量
reads-env一般22 处命中lib/index.js:151const root = resolveManagedPresetRoot(settings, deployment === undefined ? process.env : { ...process.env, DSH_HOME: dep…lib/preset-materializer.js:40export function resolveManagedPresetRoot(settings, env = process.env) {…/references/methodology/08-qa.md:76- [runtimes/bundled-js-binary.md](../runtimes/bundled-js-binary.md) — `process.env.X` baked at build time, dead code fro……es/runtimes/bundled-js-binary.md:387| `process.env.X` resolved at BUILD time, not RUNTIME | Setting the env var at runtime has no effect; the value is baked…- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 文中出现远程脚本地址
remote-url-reference一般2 处命中…es/runtimes/bundled-js-binary.md:283# → ws://localhost:6499/<auto-prefix> (paste into https://debug.bun.sh)…es/runtimes/bundled-js-binary.md:351curl -fsSL https://example.com/install.sh | head -50 # find version-fetch URL…references/design/taste-skill.md:1030# <script src="https://cdn.shopify.com/shopifycloud/polaris.js"></script>- 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 可执行外部程序 | spawns-processes | 高关注 | 3 |
| 写入文件 | writes-files | 需留意 | 85 |
| 可终止进程 | kills-processes | 需留意 | 3 |
| 发起网络请求 | network | 需留意 | 2 |
| 动态执行代码 | dynamic-code | 需留意 | 2 |
| 接触凭据或密钥 | credentials | 一般 | 92 |
| 动态加载模块 | dynamic-import | 一般 | 33 |
| 读取文件 | reads-files | 一般 | 23 |
| 读取环境变量 | reads-env | 一般 | 22 |
| 文中出现远程脚本地址 | remote-url-reference | 一般 | 2 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 424 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）