dsh-office-viewer-fonts
github.com/SparkElf/dsh-plugins-plus
v0.1.5
界面与主题
这是 Better Sidebar Office Viewer 的中文政务字体资产与工作流 Skill 插件。它向浏览器公开方正小标宋简体、仿宋 GB2312、楷体 GB2312 和黑体的字体 URL 与常见 family 别名，使 DOCX、XLSX、PPTX 预览可以使用文档声明的真实字体。
作者原文（英文）
Chinese government font assets for Better Sidebar Office Viewer and OfficeCLI workflow instructions.
中文简介由 DeepSeek 模型翻译，仅供参考。
检测报告
能力很少。几乎没有命中能力模式，源码里很少出现敏感调用。
1一般23未命中
高关注需留意一般
能力清单
- 读取文件
reads-files一般2 处命中lib/index.js:54content: await readFile(SKILL_FILE, "utf8")lib/index.js:77const bytes = await readFile(file);- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 读取文件 | reads-files | 一般 | 2 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 9 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）