DSH插件目录
D

dsh-project-memory

github.com/00080000/dsh-project-memory

v0.5.16 市场与管理 可执行外部程序以 shell 执行命令写入文件

为 DeepSeek Harness（dsh）agent 提供持久化的 **项目开发记忆**。专门针对项目开发，原生融合 dsh 任务系统，会话内任务清单与读过的文件自动沉淀为跨会话任务记录，任务↔文件自动关联——开发工作流可切换、可续接，无需重复梳理整个项目，解决上下文失效；文档（PDF/Markdown/txt）与代码符号写入工作区独立存储，文档自动交叉链接至所提及的代码符号；经验笔记（问题 → 方案）自动去重，避免重复踩坑。所有数

作者原文（英文）

Persistent project memory for dsh agents: index docs (PDF/Markdown/text) and code symbols into a searchable per-workspace store, recall them with cited sources, and keep experience entries (problems -> solutions) searchable on demand.

中文简介由 DeepSeek 模型翻译，仅供参考。

dshdsh-plugindeepseek-harnessmemoryproject-memoryragcodebasecordis
分类
market
发布
2026-10-10
版本
v0.5.16

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
2高关注3需留意4一般15未命中
高关注需留意一般

能力清单

  • 可执行外部程序spawns-processes高关注2 处命中
    • scripts/bench.mjs:20import { execFileSync } from 'node:child_process'
    • scripts/file-peak.mjs:22import { spawnSync } from 'node:child_process'
    • 看它调用哪些程序。调用本机已有的工具是常见做法。
  • 以 shell 执行命令shell-exec高关注1 处命中
    • scripts/bench.mjs:222const out = execFileSync(process.execPath, ['--expose-gc', loadScript, coldDir], { encoding: 'utf8' })
    • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
  • 写入文件writes-files需留意38 处命中
    • src/audit.js:157mkdirSync(memoryDir, { recursive: true })
    • src/audit.js:160appendFileSync(file, `${JSON.stringify(record)}\n`)
    • src/audit.js:216mkdirSync(memoryDir, { recursive: true })
    • src/audit.js:219appendFileSync(file, `${JSON.stringify(record)}\n`)
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • R011 客户端可疑脚本client-side-risk需留意2 处命中
    • client.js: postMessage 无 origin 校验; task-data-store.ts: postMessage 无 origin 校验
    • 浏览器侧代码能改你看到的界面。确认改动范围符合插件用途。
  • 含混淆或编码代码obfuscated-code需留意1 处命中
    • scripts/file-peak.mjs:212push('%PDF-1.4\n%\xE2\xE3\xCF\xD3\n')
    • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
  • 读取文件reads-files一般52 处命中
    • src/audit.js:147if (existsSync(memoryDir)) return true
    • src/audit.js:229if (statSync(file).size < maxBytes) return
    • src/enhancer.js:374content = readFileSync(filePath, 'utf8')
    • src/enhancer.js:455content = readFileSync(task.filePath, 'utf8')
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 动态加载模块dynamic-import一般18 处命中
    • src/parsers/pdfjs-parser.js:8pdfjsPromise = import('pdfjs-dist/legacy/build/pdf.mjs')
    • scripts/bench-store.mjs:107const { spawnSync } = await import('node:child_process')
    • scripts/bench.mjs:425const { readFile } = await import('node:fs/promises')
    • scripts/file-peak.mjs:93const { readFileForIndex } = await import('../src/util/fs.js')
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 接触凭据或密钥credentials一般12 处命中
    • src/insight-store.js:19export const SECRET_PATTERNS = [
    • src/insight-store.js:27/(password|passwd|secret|token|api[_-]?key)\s*[:=]\s*['"][^'"]{8,}['"]/i,
    • src/insight-store.js:31export function containsSecretFields(ins, fields = ['title', 'body', 'pattern', 'fix', 'problem', 'solution', 'choice', …
    • src/insight-store.js:36for (const re of SECRET_PATTERNS) if (re.test(text)) return f
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 读取环境变量reads-env一般1 处命中
    • src/util/fs.js:411env = process.env,
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
能力标识关注度命中次数
可执行外部程序spawns-processes高关注2
以 shell 执行命令shell-exec高关注1
写入文件writes-files需留意38
R011 客户端可疑脚本client-side-risk需留意2
含混淆或编码代码obfuscated-code需留意1
读取文件reads-files一般52
动态加载模块dynamic-import一般18
接触凭据或密钥credentials一般12
读取环境变量reads-env一般1

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 70 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件