dsh-agent-teams
github.com/NanmiCoder/dsh-agent-teams
v0.1.23
模型与账号
写入文件发起网络请求启动伪终端
`dsh-agent-teams` 让当前 DeepSeek Harness 会话成为队长：创建可续聊的子 Agent、把目标拆成有依赖的任务，并通过直达消息协调成员工作。
作者原文（英文）
AgentTeams for DeepSeek Harness: multi-agent team collaboration (captain, members, tasks with dependencies, messaging) driven by natural language, with a tree monitor in the web GUI
中文简介由 DeepSeek 模型翻译，仅供参考。
dshdsh-plugindeepseek-harnessagent-teamsmulti-agentsubagentai-agentllm
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
3需留意3一般18未命中
高关注需留意一般
能力清单
- 写入文件
writes-files需留意14 处命中lib/state.js:195await mkdir(join(dir, 'inbox'), { recursive: true });lib/state.js:293await mkdir(stateRoot, { recursive: true });lib/state.js:382await mkdir(join(stateRoot, teamId, 'inbox'), { recursive: true });lib/state.js:546* On Windows, `rename(tmp, file)` over an existing target throws EPERM while- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 发起网络请求
network需留意6 处命中lib/client/activity-monitor.js:133const fetchState = runtime.fetchState ?? ((url, init) => fetch(url, init));lib/client/ActivityPanel.js:326const response = await fetch(ACTIVITY_HALT_URL, {lib/client.js:514const fetchState = runtime.fetchState ?? ((url, init) => fetch(url, init));lib/client.js:945const response = await fetch(PLAN_URL, {- 看请求发往哪些域名。发往作者自己的后端是常见做法。
- 启动伪终端
spawns-pty需留意1 处命中pnpm-workspace.yaml:285"node-pty": false,- 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
- 读取文件
reads-files一般28 处命中lib/artifacts.js:127stats = statSync(absolute);lib/artifacts.js:192entries = readdirSync(join(input.workspace, current), { withFileTypes: true });lib/capabilities.js:19entries = readdirSync(root, { withFileTypes: true });lib/index.js:442const data = await readFile(join(artDir, name));- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 动态加载模块
dynamic-import一般20 处命中…legacy-session-source-repair.mjs:55return import(pathToFileURL(nested.resolve(name)).href)…/types/client/ActivityPanel.d.ts:37}): import("react").JSX.Element;…/types/client/ActivityPanel.d.ts:50export declare function ActivityPanel({ sessionsList, modelDirectories, openMember, t, conversationVisible }: ActivityPa……types/client/AgentTeamsCard.d.ts:31export declare function AgentTeamsCard({ node, openMember, sessionId, t, workspaceBridge }: AgentTeamsCardProps): import…- 动态导入本身无害，但会让依赖关系难以静态审阅。
- 接触凭据或密钥
credentials一般6 处命中lib/members.js:100const FALLBACK_FAILURE_CODES = new Set(['QUOTA', 'RATE_LIMIT', 'AUTH', 'MISSING_CREDENTIAL', 'NO_ADAPTER']);lib/quality-gates.js:116* secrets and private keys. Exported because the completion gate and contractlib/quality-gates.js:118* `.agent-teams/`, `secrets/` or `.env*`) have to share exactly one predicate.lib/quality-gates.js:130if (segments.includes('secrets'))- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 写入文件 | writes-files | 需留意 | 14 |
| 发起网络请求 | network | 需留意 | 6 |
| 启动伪终端 | spawns-pty | 需留意 | 1 |
| 读取文件 | reads-files | 一般 | 28 |
| 动态加载模块 | dynamic-import | 一般 | 20 |
| 接触凭据或密钥 | credentials | 一般 | 6 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 103 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）