跳到主要内容
Plugin1 项安全红线

dsh-plugin-git

cherrchen/dsh-plugin-git

Git 服务 + 右侧边栏 UI:Changes 页(暂存/取消暂存、逐文件 diff、提交/修补、推送与 rebase 同步、二次确认的丢弃)、分页 canvas 提交图谱页、Worktrees 页(列出/进入/新建工作树)、输入框旁分支选择器,以及可选的 LLM 提交信息生成。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
2,286
最近推送
7 天前更新

项目说明

From README

--- description: "Portable Git repository operations and Client UI for DeepSeek Harness Desktop and standard DSH Web profiles.

" kind: "package-bundle" --- dsh-plugin-git English 中文 Summary Standard DSH/Cordis Git plugin with one portable Host service, one Client bundle, and optional Desktop enhancement.

The package runs unchanged in DeepSeek Harness Desktop and in a standard DSH Web host; the npm scope @dsh-electron/ identifies the publisher, not a runtime requirement.Requires the upstream right sidebar.

Supported DSH releases are listed in the compatibility contract; their Client UI ships the right sidebar ( @deepseek-ai/dsh-client-ui-sidebar-right ).Git registers three sidebar tab types through the standard two-stage path and navigates through ctx.

sidebarRight ; without the right sidebar the Client half cannot load.The third-party Details Host plugin is deprecated and no longer depe

Original description

DSH Git 仓库服务与 Client UI 插件,依赖 Details Host。 / DSH Git repository service and client UI; requires Details Host

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add @dsh-electron/dsh-plugin-git
shell
dsh --profile web
shell
pnpm pack --pack-destination dist

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 读取文件
  • 访问网络
  • 读取凭据

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 8 天内有提交;README 给出了可直接复制的安装命令;装完即可用,无需额外配置;近月 npm 下载 2286 次,star 不多但真在被使用。

维护活跃
86
实用度
80
生态热度
67
上手便捷
100
信号质量
100
数据置信度
100%
评分怎么算