跳到主要内容
Plugin1 项安全红线

dsh-custom-plugin

AlexPeng07/dsh-custom-plugin

DSH Web GUI 便利套件,提供外观控制、时间线导航、项目文件夹、提示词、会话导出、Mermaid 渲染、引用回复,以及 DeepSeek 余额和每日 token 用量。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
2,892
最近推送
5 天前更新

项目说明

From README

dsh-custom-plugin English 中文 Custom convenience suite for the DeepSeek Harness (DSH) Web GUI: personalization, weather FX, glass effects, project folders, enhanced prompts, conversation export/search, Mermaid rendering, quote reply, 7/30/90-day usage analytics, budget and key-free local backups, plus a Ctrl/Cmd+K command palette.

The plugin is dual-face: the host half ( src/ ) owns the state document, registers the /api/custom-plugin routes and the custom plugin status agent tool; the browser half ( src/client/ ) injects its UI through eight injections into seven official slots and talks to the host over same-origin fetch.

Mounted through the official profile mechanism — no DSH source changes.Selected screenshots Settings → 个性化: the full-page appearance config The same panel as a popover from the session header (light theme) Liquid glass (displacement refraction on Custom surfaces) Mult

Original description

dsh-custom-plugin是一个为 DeepSeek Harness (DSH) 打造的增强插件。提供:背景天气特效/玻璃拟态、时间线轨道、项目文件夹、提示词库、对话导出、Mermaid 图表渲染、引用回复、余额查询与每日 Token 用量面板等多种便利功能

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
dsh plugin --profile web add @alexpeng/dsh-custom-plugin
shell
dsh Desktop is an Electron shell around the same Web application, and it bundles
shell
dsh plugin --profile web add github:AlexPeng07/dsh-custom-plugin

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 写入文件
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 6 天仍在推送;README 给出了可直接复制的安装命令;运行前需要准备 API Key 或环境变量;近月 npm 下载 2892 次,star 不多但真在被使用。

维护活跃
96
实用度
62
生态热度
69
上手便捷
74
信号质量
100
数据置信度
100%
评分怎么算