dsh-rea-agents
为 DeepSeek Harness 固定版本的 REA：把 rea-agents 安装到当前配置档的一个确切版本，从该副本启动其 MCP 服务，只有按下「更新」才升级。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 否
- 近月下载
- 1,787
- 最近推送
- 19 天前更新
项目说明
From README
dsh-rea-agents English 中文 更新日志 把 REA（ rea-agents ） 固定在一个确切版本 的 DeepSeek Harness 插件： 从配置档里那份副本启动它的 MCP 服务（207 个逆向分析工具），只有你在插件卡片上按下「更新」，版本才会前进。为什么要固定版本，而不是沿用 npx -y rea-agents@latest ？- 跨会话结果无法对比。静默升级可能改变工具的参数结构、Evidence 处理方式或默认值，而你这侧没有任何记录说明它发生过。- 被投毒的版本会立即生效。没有审查环节，也没有可回退的版本号。- 「昨天还好好的」无法证伪。
你分不清是目标变了，还是工具变了。对一个专门产出「你要据此推理的证据」的工具来说，随时拉最新版是错误的默认值。本插件把它反过来： 启动时读磁盘上那份固定副本，新版本只在你看到版本号并主动点击之后才会到来。截图 插件 → dsh-rea-agents ：版本、安装状态与操作按钮，就长在插件自己的卡片上。检测最新版本 ：走配置档自己的 registry（ pnpm view ），不另开网络通道。尚未安装 ：按「安装」即把固定版本装进当前配置档。安装说明 版本要求： DSH = 0.1.6-alpha.1 且 = 22.19.0； rea-agents 自己声明 ^22.19.0 ^24.11.
0 =26.0.0 ，不匹配时页面会在安装前给出提示。方式一：插件页安装（Desktop 用这个） 打开侧栏 插件 → 右上角 添加 → 填入来源后安装。Desktop 的 profile 由 Electron 应用独占管理。dsh plugin --profile desktop … 会被 CLI 直接拒绝（ error: profile "desktop" is managed exclusively by the Electron application ）， 这是 DSH 的硬性约束，不是本插件的问题。Desktop 请在应用内安装。方式二：命令行安装（web / tui
Original description
DeepSeek Harness的REA插件。Pinned-version REA for DeepSeek Harness: installs rea-agents locally, starts its MCP server from that pinned copy, and upgrades only when you press Update.
安装方式
npm 包安装 · 安装无需配置
dsh plugin --profile web add dsh-rea-agentsdsh plugin --profile web add github:<你的账号>/dsh-rea-agentsdsh plugin --profile web add file:D:/path/to/dsh-rea-agents安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 执行命令
- 写入文件
- 读取文件
- 访问网络
- 读取环境变量
未发现已知红线（明文传输、安装期执行代码、凭据外传等）。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 19 天内有提交；README 给出了可直接复制的安装命令；装完即可用，无需额外配置；近月 npm 下载 1787 次，star 不多但真在被使用。
- 维护活跃
- 86
- 实用度
- 74
- 生态热度
- 65
- 上手便捷
- 100
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
dsh-rea-mcp
sheilacraig/dsh-rea-mcp
纯配置型 DeepSeek Harness 插件，用本体自带的 MCP 客户端桥，经 stdio 连接 morluto/rea，让 agent 从应用行为一路逆向到底层原生二进制。
dsh-plugin-rea
czcdr/dsh-plugin-rea
第三方适配插件：把上游 REA（逆向一切，github.com/morluto/rea）的 MCP 服务接入 DeepSeek Harness，提供 mcp__rea__* 工具。2.x 自带供给：把 Node、REA CLI、JDK、Ghidra 装到 <DSH_HOME>/plugins/rea-bundle 下，再经 shim 启动 REA —— 干净机器跑一次 setup 即可用；1.x（v1 分支 / npm 1.0.6）是纯配置适配器，需要你自己装好 REA 与 Ghidra。逆向分析能力由 REA 提供，覆盖原生二进制（Hopper/Ghidra/IDA）、JavaScript/Electron 应用、.NET 程序集、网站、Android APK 与 adb 设备、固件与进程捕获。
dsh-mcp-manager-plus
appthin/dsh-mcp-manager-plus
DSH 设置中的 MCP 管理页：列出、启停、重启、删除 MCP 服务器，表单与 JSON 双模式编辑，展开可查看各服务器注册的工具，并支持一次粘贴导入 Claude Code、Cursor、Codex、VS Code 等 14 种工具的 MCP 配置。