DSH插件目录
D

dsh-agora

github.com/AgoraIO-Community/dsh-agora

v0.2.8 会话与记忆 发起网络请求

本模块同时覆盖**国内（声网 `console.shengwang.cn`）**与**海外（Agora `console.agora.io`）**两套部署；端点、鉴权与配置在两边不同。

作者原文（英文）

DSH skill bundle: the Agora skill (RTC, RTM, ConvoAI, CLI, Cloud Recording, tokens) synced verbatim from AgoraIO/skills at a pinned release tag. Install to add the `agora` skill to DeepSeek Harness.

中文简介由 DeepSeek 模型翻译，仅供参考。

deepseek-harnessdshpluginskillagoraconversational-airtcrtm
分类
session
发布
2026-08-20
版本
v0.2.8

检测报告

有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
1需留意5一般18未命中
高关注需留意一般

能力清单

  • 发起网络请求network需留意5 处命中
    • …s/conversational-ai/auth-flow.md:134const { rtcToken, rtmToken, channel } = await fetch('/start-session', { ... }).then(r => r.json());
    • …agora/references/doc-fetching.md:14If the Agora Docs MCP tool (`agora-docs-mcp`) is available in the current tool/runtime, prefer it for Level 2 documentat…
    • …nces/conversational-ai/README.md:170const response = await fetch(
    • assets/agora/references/rtc/web.md:231const response = await fetch(`/api/token?channel=${channel}&uid=${uid}`)
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • 接触凭据或密钥credentials一般105 处命中
    • …nversational-ai/agent-samples.md:184. Configure `.env` with `VOICE_*` or `VIDEO_*` credentials (see [Profile System](#profile-system) below)
    • …nversational-ai/agent-samples.md:31- `AGENT_AUTH_HEADER` — sets the `Authorization` header on ConvoAI REST API calls. Now optional: if not set, the backend…
    • …onversational-ai/architecture.md:115SDK users in App Credentials mode: pass `appId + appCertificate` to the server SDK and it generates the ConvoAI server t…
    • …s/conversational-ai/auth-flow.md:7Credentials mode — use server-sdks.md for those.
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 读取环境变量reads-env一般8 处命中
    • …s/conversational-ai/auth-flow.md:87appId: process.env.AGORA_APP_ID,
    • …s/conversational-ai/auth-flow.md:88appCertificate: process.env.AGORA_APP_CERTIFICATE, // SDK handles ConvoAI token
    • …s/conversational-ai/auth-flow.md:107appId: process.env.AGORA_APP_ID,
    • …conversational-ai/server-sdks.md:33appId: process.env.AGORA_APP_ID,
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
  • 文中出现远程脚本地址remote-url-reference一般8 处命中
    • …a/references/cli/install-auth.md:21- Preferred remediation after approval: `curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh`.
    • …a/references/cli/install-auth.md:30curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh
    • …a/references/cli/install-auth.md:36irm https://raw.githubusercontent.com/AgoraIO/cli/main/install.ps1 | iex
    • …a/references/cli/install-auth.md:66> ⚠️ Removed in v0.2.0: `curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh -s -- --add-to-pa…
    • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
  • 动态加载模块dynamic-import一般4 处命中
    • …nces/conversational-ai/go-sdk.md:33import (
    • …s/agora/references/rtc/nextjs.md:20const ConversationComponent = dynamic(() => import('./ConversationComponent'), {
    • …s/agora/references/rtc/nextjs.md:29await import('agora-rtc-react');
    • …s/agora/references/rtc/nextjs.md:69import('./VideoCall').then((m) => setVideoCall(() => m.default));
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 读取文件reads-files一般1 处命中
    • index.js:46content: await readFile(SKILL_BODY_URL, 'utf8'),
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
逐条扫描明细
能力标识关注度命中次数
发起网络请求network需留意5
接触凭据或密钥credentials一般105
读取环境变量reads-env一般8
文中出现远程脚本地址remote-url-reference一般8
动态加载模块dynamic-import一般4
读取文件reads-files一般1

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 65 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件