DSH插件目录
D

dsh-automation

github.com/MichengAI/dsh-automation

v0.1.63 会话与记忆

DSH Automation — 在独立 DSH Session 中按计划执行和管理编码任务 · Schedule and manage coding tasks in isolated DSH sessions

该插件尚未翻译，显示作者原文。

deepseek-harnessdshautomationscheduled-taskcoding-agentcordis
分类
session
发布
2026-10-12
版本
v0.1.63

检测报告

能力很少。几乎没有命中能力模式，源码里很少出现敏感调用。
2一般22未命中
高关注需留意一般

能力清单

  • 动态加载模块dynamic-import一般5 处命中
    • lib/types/client/antd-ui.d.ts:34export declare const Segmented: React.ComponentType<SegmentedProps<import("antd/es/segmented/index.js").SegmentedValue>>…
    • lib/types/client/antd-ui.d.ts:35export declare const Select: React.ComponentType<SelectProps<any, import("antd/es/select/index.js").DefaultOptionType>>;
    • lib/types/client/helpers.d.ts:93readonly items: readonly import('./protocol.js').AutomationRunViewModel[];
    • lib/types/client/helpers.d.ts:109export declare function groupHistory(runs: readonly import('./protocol.js').AutomationRunViewModel[], range: HistoryRang…
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 文中出现远程脚本地址remote-url-reference一般2 处命中
    • README.md:17[![Node.js 22 or later](https://img.shields.io/badge/Node.js-22%20or%20later-339933.svg?logo=node.js&logoColor=white)](h…
    • README.zh-CN.md:17[![Node.js 22 or later](https://img.shields.io/badge/Node.js-22%20or%20later-339933.svg?logo=node.js&logoColor=white)](h…
    • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
能力标识关注度命中次数
动态加载模块dynamic-import一般5
文中出现远程脚本地址remote-url-reference一般2

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 54 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

这个插件声明的依赖中，有 1 条已公开的安全公告 （最高等级：低）：

等级依赖包编号摘要
低zodCVE-2023-4316Zod denial of service vulnerability
修复版本：3.22.3 详情 →

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

← 返回全部插件