dsh-agy-link
v0.4.46
模型与账号
启动伪终端R013 清单可疑
DeepSeek Harness × Google Antigravity — 多账号智能池化与官方 agy CLI 驱动桥接 / Multi-Account Pool & Native agy CLI Bridge for DSH
作者原文（英文）
Google Antigravity (agy CLI) models for DeepSeek Harness — stream Gemini/Claude/GPT-OSS subscriptions into DSH with thinking, tool activity, token usage and in-GUI Google OAuth login.
中文简介由 DeepSeek 模型翻译，仅供参考。
dsh-plugindshdeepseek-harnessantigravityagygemini
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
2需留意3一般19未命中
高关注需留意一般
能力清单
- 启动伪终端
spawns-pty需留意4 处命中CHANGELOG.md:346- `openBrowser` and pool `open-terminal` / `add` `execFile('cmd.exe', …)` now pass `windowsHide: true`.docs/SPEC-triage-2026-09.md:551. `src/host/oauth.ts:316-320` — `openBrowser` 的 `execFile('cmd.exe', …)` **未传** `windowsHide: true`。docs/SPEC-triage-2026-09.md:66execFile('cmd.exe', ['/c', 'start', 'cmd.exe', '/k', `set "HOME=${acc.dir}" && set "USERPROFILE=${acc.dir}" && agy`],docs/SPEC-triage-2026-09.md:903. **Windows cmd-shim 路径**：`viaCmd` 时拼接进 `/c` 的字符串同样受限；stdin 方案可绕过。若仍走 argv，应优先 `spawn(bin, args)` 直启（已有非 cmd 路径）并仅在必要时回…- 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
- R013 清单可疑
manifest-obfuscation需留意1 处命中- 安装脚本: prepare
- 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
- 接触凭据或密钥
credentials一般50 处命中dist/client.js:96"pool.winIsolationWarn": "Windows 提示：agy 的登录凭据存在系统级 Credential Manager（单槽位），多账号池无法隔离凭据——轮巡只切换工作目录，实际仍消耗系统登录账号（issue #45）…dist/client.js:210"pool.winIsolationWarn": "Windows: agy keeps its login in the system-wide Credential Manager (single slot), so the accou…dist/client.js:324"pool.winIsolationWarn": "Windows: o agy guarda o login no Credential Manager do sistema (um único slot), então o pool d…dist/client.js:438"pool.winIsolationWarn": "Windows: agy guarda el inicio de sesión en el Credential Manager del sistema (un único espacio…- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
- 读取环境变量
reads-env一般8 处命中dist/bridge.mjs:10const URL_BASE = process.env.DSH_MCP_URL || ''dist/bridge.mjs:11const TOKEN = process.env.DSH_MCP_TOKEN || ''cordis.patch.yml:8enabled: !!js "process.env.DSH_AGY_ENABLED ?? 'true'"cordis.patch.yml:9agyBin: !!js "process.env.DSH_AGY_BIN ?? ''"- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 文中出现远程脚本地址
remote-url-reference一般1 处命中CHANGELOG.md:419- `resolveAgyBin()` now probes `%LOCALAPPDATA%\agy\bin\agy.exe` (plus `.cmd`/`.bat` siblings and the WinGet Links shim),…- 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 启动伪终端 | spawns-pty | 需留意 | 4 |
| R013 清单可疑 | manifest-obfuscation | 需留意 | 1 |
| 接触凭据或密钥 | credentials | 一般 | 50 |
| 读取环境变量 | reads-env | 一般 | 8 |
| 文中出现远程脚本地址 | remote-url-reference | 一般 | 1 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 18 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）