DSH插件目录
D

dsh-fact-check

github.com/7starsseeker/dsh-fact-check

v1.3.0 模型与账号 可执行外部程序写入文件发起网络请求

Fact-checking skill for DeepSeek Harness: verifies claims against the open web instead of model memory, cross-checks independent sources across domestic and international search ecosystems, and can route three factual judgements (does the evidence support

该插件尚未翻译，显示作者原文。

deepseek-harnessdshdsh-plugincordisskillfact-checkverificationresearch
分类
model
发布
2026-09-21
版本
v1.3.0

检测报告

关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注3需留意5一般15未命中
高关注需留意一般

能力清单

  • 可执行外部程序spawns-processes高关注1 处命中
    • tools/doctor.mjs:21import { spawnSync } from 'node:child_process'
    • 看它调用哪些程序。调用本机已有的工具是常见做法。
  • 写入文件writes-files需留意10 处命中
    • tools/doctor.mjs:104mkdirSync(dir, { recursive: true })
    • tools/doctor.mjs:106writeFileSync(probe, 'ok')
    • tools/doctor.mjs:107rmSync(probe)
    • tools/doctor.mjs:275writeFileSync(target, JSON.stringify(generated, null, 2) + '\n', 'utf8')
    • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
  • 发起网络请求network需留意3 处命中
    • tools/doctor.mjs:207const res = await fetch(CHAIN_URL, { signal: AbortSignal.timeout(12000) })
    • tools/doctor.mjs:241const res = await fetch(url, { signal: AbortSignal.timeout(8000) })
    • tools/jev-verdict.mjs:308const res = await fetch(endpoint(), {
    • 看请求发往哪些域名。发往作者自己的后端是常见做法。
  • 启动伪终端spawns-pty需留意1 处命中
    • tools/doctor.mjs:152const r = spawnSync(probe, [cmd], { encoding: 'utf8' })
    • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
  • 读取环境变量reads-env一般61 处命中
    • tools/doctor.mjs:54['环境变量 TYPESAFE_API_KEY', process.env.TYPESAFE_API_KEY ? '(set)' : null],
    • tools/doctor.mjs:55['环境变量 JEV_KEY_FILE', process.env.JEV_KEY_FILE || null],
    • tools/doctor.mjs:84const endpoint = process.env.JEV_ENDPOINT || cfg.endpoint || 'https://api.typesafe.ai/v1/systemone'
    • tools/doctor.mjs:85const model = process.env.JEV_MODEL || cfg.model || 'jev-latest'
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
  • 接触凭据或密钥credentials一般29 处命中
    • cases/injection-cases-neutral.json:107"来源: <项目验证记录> — _enrich 注释：「敏感路径(.env/.ssh/*.pem/*credential*/*secret*)自动跳过不上传」。"
    • tools/local.example.json:4"keyFile": "/path/to/your/secrets.json",
    • …es/provenance-cases-neutral.json:30"text": "POST https://api.typesafe.ai/v1/systemone ；Authorization: Bearer <API_KEY>。"
    • …es/sufficient-cases-neutral.json:378"来源: 现场实测 grep <宿主凭据清单> — refs 中出现 TYPESAFE_API_KEY（值不外显）。"
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 读取文件reads-files一般25 处命中
    • lib/index.js:80const { fm } = parseFrontmatter(await readFile(SKILL_URL, 'utf8'))
    • lib/index.js:108const { fm, body } = parseFrontmatter(await readFile(SKILL_URL, 'utf8'))
    • tools/doctor.mjs:32return JSON.parse(readFileSync(file, 'utf8'))
    • tools/doctor.mjs:58['包内 tools/secrets.json', existsSync(join(HERE, 'secrets.json')) ? join(HERE, 'secrets.json') : null],
    • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
  • 动态加载模块dynamic-import一般1 处命中
    • tools/smoke-plugin.mjs:45const plugin = await import('../lib/index.js')
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 文中出现远程脚本地址remote-url-reference一般1 处命中
    • tools/engine-routes.json:130"primary": ["crt.sh https://crt.sh/?q=<domain>&output=json（证书透明度→子域与域名年龄）", "whois（系统 CLI 或 python-whois 模块）"],
    • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
能力标识关注度命中次数
可执行外部程序spawns-processes高关注1
写入文件writes-files需留意10
发起网络请求network需留意3
启动伪终端spawns-pty需留意1
读取环境变量reads-env一般61
接触凭据或密钥credentials一般29
读取文件reads-files一般25
动态加载模块dynamic-import一般1
文中出现远程脚本地址remote-url-reference一般1

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 34 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

← 返回全部插件