deepseek-harness-acp
github.com/openma-ai/deepseek-harness-acp
v0.4.37
其他
DeepSeek Harness 的 Agent Client Protocol（ACP）适配器——可在 Zed 等 ACP 客户端里使用 DeepSeek Harness。
作者原文（英文）
Agent Client Protocol (ACP) adapter for DeepSeek Harness — use DeepSeek Harness from ACP clients such as Zed.
中文简介由 DeepSeek 模型翻译，仅供参考。
检测报告
未能扫描。这次扫描没有完成，所以对本插件的能力不做任何陈述。
24未命中
高关注需留意一般
扫描未能完成：URLError: <urlopen error [SSL: UNEXPECTED_EOF_WHILE_READING] EOF occurred in violation of protocol (_ssl.c:1010)>
能力清单
没有命中任何能力模式。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 未命中任何能力模式 | |||
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
这个插件声明的依赖中，有 15 条已公开的安全公告 （最高等级：高）：
| 等级 | 依赖包 | 编号 | 摘要 |
|---|---|---|---|
| 高 | tar | CVE-2026-26960 | Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction 修复版本：7.5.8 详情 → |
| 中 | tar | CVE-2026-59873 | node-tar: Decompression/parse DoS via unlimited input 修复版本：7.5.19 详情 → |
| 中 | tar | CVE-2026-24842 | node-tar Vulnerable to Arbitrary File Creation/Overwrite via Hardlink Path Traversal 修复版本：7.5.7 详情 → |
| 中 | tar | CVE-2026-59874 | node-tar: Negative tar entry size causes infinite loop in archive replace 修复版本：7.5.18 详情 → |
| 中 | tar | CVE-2026-73566 | node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selection 修复版本：7.5.21 详情 → |
| 中 | tar | CVE-2026-23950 | Race Condition in node-tar Path Reservations via Unicode Ligature Collisions on macOS APFS 修复版本：7.5.4 详情 → |
| 中 | yaml | CVE-2023-2251 | Uncaught Exception in yaml 修复版本：2.2.2 详情 → |
| 低 | tar | CVE-2026-59875 | node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath records 修复版本：7.5.17 详情 → |
| 低 | tar | CVE-2026-59871 | node-tar: Process crash via PAX numeric path type confusion 修复版本：7.5.18 详情 → |
| 低 | yaml | CVE-2026-33532 | yaml is vulnerable to Stack Overflow via deeply nested YAML collections 修复版本：1.10.3, 2.8.3 详情 → |
| 低 | zod | CVE-2023-4316 | Zod denial of service vulnerability 修复版本：3.22.3 详情 → |
| 未分级 | tar | CVE-2026-23745 | node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization 修复版本：7.5.3 详情 → |
查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0），
不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响——
所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自
OSV.dev。