DSHdsh-elysia
github.com/omdsh-dev/dsh-elysia
v0.2.1
其他
发起网络请求
认证 L1已扫描 ✓健康 S/98周下载 523
✨ **dsh-elysia** 为 DeepSeek Harness 插件 host 集成 Elysia——注重开发体验与类型安全的 Web 框架，以 schema 驱动请求验证和类型推导，通过 Cordis 管理注册与卸载。使用现有 Node.js 宿主，不需要 Bun，不启动额外服务器。
作者原文（英文）
Elysia route services for the DeepSeek Harness WebServer and Cordis lifecycle
中文简介由 DeepSeek 模型翻译，仅供参考。
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
1需留意23未命中
高关注需留意一般
能力清单
- 发起网络请求
network需留意10 处命中README.en.md:159fetch.ts.config,README.en.md:161fetch.ts.parser,README.en.md:162fetch.ts.compiler,README.en.md:163fetch.ts.generate,- 看请求发往哪些域名。发往作者自己的后端是常见做法。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 发起网络请求 | network | 需留意 | 10 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 7 个文件，扫描于 2026-10-16。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
可信度
98
健康分 S
扣分项下方逐条附证据
- -2peer 型依赖，本身不产生插件层（正常形态）minor
认证等级 L1
- L0内容完整性✓sha512-kOD+JfrjR2qs8iam… 与本地 tarball 复算一致
- L1来源✓维护者 tuimao，仓库 omdsh-dev/dsh-elysia（未做仓库审计）
- L2发行—装上了，但它是 peer 型依赖、本身不产生插件层
- L3生态—还没有契约/启动记录
- L4多方独立验证—本站不做第三方独立背书
评分口径与作者信息
从 100 分开始按规则扣减：fail −20 / major −10 / warn −5 / minor −2；star 数、下载量、LLM 输出都不参与评分
- 维护者
- tuimao
- 仓库
- https://github.com/omdsh-dev/dsh-elysia
- 许可
- MIT
- 最后发布
- 2026-10-09
- 周下载
- 523
- star
- 0
扫描状态：已扫描。能力是事实，不是缺陷； 周下载与 star 只作参考，不参与评分。
认证等级核验的是这个包本身（内容指纹、来源、能否安装、声明是否属实）；依赖漏洞是独立标注的，两者正交、不互相掩盖。可信 ≠ 无漏洞，上架 ≠ 推荐。