dsh-atlas
github.com/jameswatt139240-crypto/dsh-ATLAS
v1.0.9
其他
认证 L3已扫描 ✓健康 S/100周下载 327
本项目属于 **Side Quest（支线任务）** 工作室（**Side Quest Labs**）—— npm 范围 `@sidequest-007/*`，仓库 `jameswatt139240-crypto/dsh-ATLAS`；**DSH 插件 id 沿用生态惯例的无 scope 形式 `dsh-*`**。
作者原文（英文）
AT Last, All Sources. One @ . Jump anywhere.
中文简介由 DeepSeek 模型翻译，仅供参考。
dshdeepseek-harnessplugindsh-pluginmentionat-mentioncomposerworkspace
检测报告
能力很少。几乎没有命中能力模式，源码里很少出现敏感调用。
1一般23未命中
高关注需留意一般
能力清单
- 动态加载模块
dynamic-import一般6 处命中lib/types/client/FilesDock.d.ts:75export declare function FilesDock({ input, inputActions, onOpen, requestInspect, useScope, useReferenceInfo, t }: AtFile…lib/types/client/MenuIcons.d.ts:16export declare function MenuIcons({ useMenu }: MenuIconsProps): import("react").JSX.Element | null;lib/types/client/remote.d.ts:19search: (agentId: SessionId, signal?: AbortSignal) => Promise<RemoteResult<readonly import('../contract.ts').FileEntry[]…lib/types/client/remote.d.ts:37'atFile/search': (agentId: SessionId, signal?: AbortSignal) => Promise<RemoteResult<readonly import('../contract.ts').Fi…- 动态导入本身无害，但会让依赖关系难以静态审阅。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 动态加载模块 | dynamic-import | 一般 | 6 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 49 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。