dsh-crew
v0.10.0
市场与管理
写入文件
DeepSeek Harness (dsh) plugin: run work as a small crew of role agents (product manager, researcher, architect, engineer, test engineer, code engineer, QA, code reviewer, security reviewer, doc reviewer) that talk through files on disk, with the PM as the
该插件尚未翻译，显示作者原文。
dshdsh-plugindeepseek-harnessdeepseek-harness-plugindeepseekcordisaillm
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
1需留意3一般20未命中
高关注需留意一般
能力清单
- 写入文件
writes-files需留意6 处命中host/crew.js:180rmSync(target, { recursive: true, force: true });host/crew.js:183mkdirSync(dirname(target), { recursive: true });host/crew.js:185writeFileSync(stamp, `${version}\n`);host/crew.js:192mkdirSync(dirname(backup), { recursive: true });- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 读取文件
reads-files一般19 处命中host/crew.js:122entries = readdirSync(join(target, prefix), { withFileTypes: true });host/crew.js:136mine = readFileSync(join(target, rel), "utf8");host/crew.js:142shipped = readFileSync(join(source, rel), "utf8");host/crew.js:173if (!existsSync(source)) throw new Error(`dsh-crew: shipped preset missing at ${source}`);- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 接触凭据或密钥
credentials一般12 处命中roles/architect.md:183- **Rules** — what the caller must do (retry? send credentials? paginate?) androles/code-reviewer.md:188the repository's secrets are in the environment, on any `v*` tag and any push. Aroles/code-reviewer.md:190outside a folder the script itself made, reads a credential file (an `.env`, anroles/code-reviewer.md:192made is blocking. A file that "sends a secret somewhere" is on nobody's other- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
- 读取环境变量
reads-env一般1 处命中host/crew.js:168const home = process.env.DSH_HOME ?? expandHome("~/.dsh");- 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 写入文件 | writes-files | 需留意 | 6 |
| 读取文件 | reads-files | 一般 | 19 |
| 接触凭据或密钥 | credentials | 一般 | 12 |
| 读取环境变量 | reads-env | 一般 | 1 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 24 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）