dsh-plugin-diraud
github.com/tttwh/dsh-plugin-diraud
v0.9.2
工具与效率
含混淆或编码代码
Audit the DeepSeek Harness plugin list by origin (official vs self-installed): a /plugin-audit command plus a Source tab in Web Settings
该插件尚未翻译，显示作者原文。
deepseekdshcordispluginplugin-listauditorigin
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
1需留意23未命中
高关注需留意一般
能力清单
- 含混淆或编码代码
obfuscated-code需留意14 处命中lib/render.js:21lines.push("\u63D2\u4EF6\u6765\u6E90\u5206\u7C7B\uFF08\u5B98\u65B9 vs \u81EA\u88C5\uFF09");lib/render.js:37lines.push(` \u5168\u90E8\u4F4D\u4E8E @deepseek-ai/ \u5B98\u65B9\u53D1\u884C\u4F5C\u7528\u57DF\uFF08\u5171 ${groups.offi…lib/render.js:38lines.push(" \u8F93\u5165 /plugin-audit official \u53EF\u9010\u884C\u5217\u51FA\u5B98\u65B9\u63D2\u4EF6\u3002");lib/types/client/styles.d.ts:3export declare const cssText = "\n.dshPluginAudit_root {\n display: flex;\n flex-direction: column;\n gap: 14px;\n width…- 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 含混淆或编码代码 | obfuscated-code | 需留意 | 14 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 26 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。