dsh-ponytail
github.com/MengYuil/dsh-ponytail
v0.4.2
技能包
含混淆或编码代码写入文件
将 DietrichGebert/ponytail 的极简编码原则和相关 Skill 适配到 DeepSeek Harness，提供 YAGNI 决策阶梯、Lite / Full / Ultra / Off 会话级模式，以及一组用于代码精简、审查、审计和技术债追踪的 Skill。
作者原文（英文）
Lazy senior dev mode for DeepSeek Harness: always-on minimal-code ruleset, intensity switching, and short review/audit/debt/gain/help skills
中文简介由 DeepSeek 模型翻译，仅供参考。
deepseekdeepseek-harnessdshdsh-pluginponytailai-agentagent-pluginsystem-prompt
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
2需留意2一般20未命中
高关注需留意一般
能力清单
- 含混淆或编码代码
obfuscated-code需留意34 处命中lib/client.js:32description: "\u9ED8\u8BA4\u6A21\u5F0F\u4E0E\u9644\u52A0\u6280\u80FD\uFF1B\u4E0D\u6539\u52A8\u6838\u5FC3\u89C4\u5219\u30…lib/client.js:37"inherit-detail": "\u4E0D\u6307\u5B9A\u9762\u677F\u9ED8\u8BA4\u6A21\u5F0F\uFF0C\u6CBF\u7528\u5DF2\u6709\u914D\u7F6E\uFF1…lib/client.js:38"lite-detail": "\u5B8C\u6210\u660E\u786E\u9700\u6C42\uFF0C\u5E76\u5FC5\u987B\u7528\u4E00\u53E5\u8BDD\u6307\u51FA\u66F4\u…lib/client.js:39"full-detail": "\u6309\u4E03\u9636\u68AF\u5224\u65AD\uFF1A\u662F\u5426\u5FC5\u8981 \u2192 \u73B0\u6709\u4EE3\u7801 \u219…- 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
- 写入文件
writes-files需留意4 处命中lib/index.js:1416mkdirSync(dirname(path), { recursive: true });lib/index.js:1419writeFileSync(temp, text, "utf8");lib/index.js:1420renameSync(temp, path);lib/index.js:1423unlinkSync(temp);- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 读取环境变量
reads-env一般13 处命中lib/index.js:1313function configDir(env = process.env) {lib/index.js:1319function configPath(env = process.env) {lib/index.js:1332function readDefaultModeInfo(env = process.env, profileMode = null) {lib/index.js:1387function readDefaultMode(env = process.env, profileMode = null) {- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 读取文件
reads-files一般3 处命中lib/index.js:1337configText = readFileSync(path, "utf8");lib/index.js:1411const parsed = JSON.parse(stripBom(readFileSync(path, "utf8")));lib/index.js:1851const document = JSON.parse(readFileSync(configPath(), 'utf8').replace(/^\uFEFF/, ''));- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 含混淆或编码代码 | obfuscated-code | 需留意 | 34 |
| 写入文件 | writes-files | 需留意 | 4 |
| 读取环境变量 | reads-env | 一般 | 13 |
| 读取文件 | reads-files | 一般 | 3 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 14 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）