DSH插件目录
D

dsh-plugin-kit

github.com/hyzyn/dsh-plugin-kit

v0.1.53 开发与运行时 R010 向其他插件注入

通用 DSH 插件库（pnpm monorepo）：模板插件、插件开发工具包、一键聚合安装包。根包同时是全家桶 bundle（dsh.bundle.patch），DSH 与插件市场可直接识别安装。

该插件尚未翻译，显示作者原文。

分类
dev
发布
2026-10-13
版本
v0.1.53

检测报告

高关注。源码里出现了高关注度的能力调用。这不代表它有恶意——能执行程序、读凭据的插件做正当事情时也会命中——但装之前值得看一眼源码。
1高关注2一般21未命中
高关注需留意一般

能力清单

  • R010 向其他插件注入plugin-tree-injection高关注10 处命中
    • @hyzyn/dsh-codegraph, @hyzyn/dsh-docker, @hyzyn/dsh-env
    • 看 patch 里 insert 的包是不是本项目自己的。插入第三方代码要格外留意。
  • 读取环境变量reads-env一般4 处命中
    • README.en.md:57| Environment variables | edit `env.yml` by hand / CLI | Web GUI card, written into `process.env` on save |
    • README.en.md:135| **Only touches your own configuration and UI** | `env` (saving writes into the host's `process.env` — still your own c…
    • README.md:56| 环境变量 | 手改 `env.yml` / 命令行 | Web GUI 卡片，保存即写入 `process.env` |
    • README.md:127| **只动你自己的配置与界面** | `env`（保存即写进宿主的 `process.env`，环境变量仍是你自己的配置）· `profile` · `kit-settings` · `mcp`（它是配置入口——自己不加工具，你填进去的服…
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
  • 接触凭据或密钥credentials一般2 处命中
    • README.en.md:78| `@hyzyn/dsh-env` | Environment variables / secrets management | [README](packages/env/README.md) |
    • README.en.md:113dsh plugin --profile web add @hyzyn/dsh-env # env vars / secrets
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
逐条扫描明细
能力标识关注度命中次数
R010 向其他插件注入plugin-tree-injection高关注10
读取环境变量reads-env一般4
接触凭据或密钥credentials一般2

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 5 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件