DSH插件目录
D

dsh-advisor

github.com/omdsh-dev/dsh-advisor

v0.5.4 模型与账号 以 shell 执行命令可执行外部程序含混淆或编码代码

一个移植 omp「advisor」子系统的独立 dsh（DeepSeek Harness）插件组合包：一个按会话运行的独立评审模型，观察主会话 transcript，用显式配置的模型（provider 与 model 均为必填）评审每个已完成的 stepped turn，并把按严重度排序的建议（nit / concern / blocker）注入回会话——不污染主循环，也不递归地评审自己。

作者原文（英文）

dsh plugin bundle porting the omp advisor subsystem: a per-session reviewer model that observes the primary transcript and injects severity-ranked advice (nit/concern/blocker).

中文简介由 DeepSeek 模型翻译，仅供参考。

dshdsh-plugin
分类
model
发布
2026-09-29
版本
v0.5.4

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
2高关注4需留意3一般15未命中
高关注需留意一般

能力清单

  • 以 shell 执行命令shell-exec高关注3 处命中
    • scripts/prepare-release.mjs:113execFileSync('git', ['rev-parse', `v${version}`], { cwd: REPO_ROOT, stdio: 'ignore' })
    • scripts/prepare-release.mjs:150prevTag = execFileSync('git', ['describe', '--tags', '--abbrev=0', 'HEAD'], {
    • scripts/prepare-release.mjs:159const notes = execFileSync('git', ['log', '--oneline', '--first-parent', range], {
    • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
  • 可执行外部程序spawns-processes高关注2 处命中
    • scripts/build-client.mjs:38import { spawnSync } from 'node:child_process'
    • scripts/prepare-release.mjs:24import { execFileSync } from 'node:child_process'
    • 看它调用哪些程序。调用本机已有的工具是常见做法。
  • 含混淆或编码代码obfuscated-code需留意22 处命中
    • lib/client.js:1121noProviders: "\u6CA1\u6709\u5DF2\u914D\u7F6E\u7684\u63D0\u4F9B\u5546\u3002\u8BF7\u5148\u5728 Models \u9875\u9762\u914D\u…
    • lib/client.js:1122noModels: "\u8BE5\u63D0\u4F9B\u5546\u6CA1\u6709\u53EF\u7528\u6A21\u578B\u3002\u8BF7\u5230 Models \u9875\u9762\u4E3A\u517…
    • lib/client.js:1123staleProvider: "\u5B58\u50A8\u7684\u63D0\u4F9B\u5546\u5DF2\u4E0D\u5728\u914D\u7F6E\u4E2D\u3002\u8BF7\u91CD\u65B0\u9009\u…
    • lib/client.js:1124staleModel: "\u5B58\u50A8\u7684\u6A21\u578B\u5728\u8BE5\u63D0\u4F9B\u5546\u4E0B\u5DF2\u4E0D\u53EF\u7528\u3002\u8BF7\u91C…
    • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
  • 写入文件writes-files需留意5 处命中
    • scripts/build-client.mjs:206writeFileSync(OUT_FILE, bundleText)
    • scripts/build-client.mjs:258rmSync('lib/client', { recursive: true, force: true })
    • scripts/build-client.mjs:264writeFileSync(clientDts, `export * from './client/index.js'\n`)
    • scripts/prepare-release.mjs:137writeFileSync(PKG_PATH, `${JSON.stringify(pkg, null, 2)}\n`, 'utf8')
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 发起网络请求network需留意1 处命中
    • lib/client.js:658const tracked = fetch.finally(() => {
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • R013 清单可疑manifest-obfuscation需留意1 处命中
    • 安装脚本: prepare
    • 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
  • 接触凭据或密钥credentials一般7 处命中
    • lib/advisor-runtime.js:104import { INVALID_CREDENTIAL_CODE, QUOTA_EXCEEDED_CODE } from '@deepseek-ai/dsh-llm';
    • lib/advisor-runtime.js:283if (failure.code === INVALID_CREDENTIAL_CODE
    • README.md:80`/advisor on|off|toggle` are session-scoped and ephemeral: they flip a per-session override, never the persisted config.…
    • README.md:116- **No secret obfuscation of delta content** — secrets present in the transcript can reach the advisor model; mitigate b…
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 读取文件reads-files一般4 处命中
    • scripts/build-client.mjs:140const source = readFileSync(fileId)
    • scripts/build-client.mjs:203const bundleText = readFileSync(OUT_FILE, 'utf8')
    • scripts/prepare-release.mjs:56const pkg = JSON.parse(readFileSync(PKG_PATH, 'utf8'))
    • scripts/prepare-release.mjs:178content = readFileSync(CHANGELOG_PATH, 'utf8')
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 读取环境变量reads-env一般4 处命中
    • scripts/build-client.mjs:89// zustand-style deps read process.env.NODE_ENV and probe
    • scripts/build-client.mjs:96'process.env.NODE_ENV': JSON.stringify(process.env.NODE_ENV ?? 'production'),
    • scripts/build-client.mjs:97'import.meta.env.MODE': JSON.stringify(process.env.NODE_ENV ?? 'production'),
    • scripts/build-client.mjs:98'import.meta.env': JSON.stringify({ MODE: process.env.NODE_ENV ?? 'production' }),
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
能力标识关注度命中次数
以 shell 执行命令shell-exec高关注3
可执行外部程序spawns-processes高关注2
含混淆或编码代码obfuscated-code需留意22
写入文件writes-files需留意5
发起网络请求network需留意1
R013 清单可疑manifest-obfuscation需留意1
接触凭据或密钥credentials一般7
读取文件reads-files一般4
读取环境变量reads-env一般4

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 42 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件