跳到主要内容
Plugin1 项安全红线

dsh-browser-cdp

drscrewdriver/dsh-browser-cdp

看得见的 Agent 浏览器(CDP 接入),同时驱动 egolite、Tabbit、Chrome、Edge、Brave 与 Lightpanda 后端。常驻只有 bcdp_status(401 字符),其余 33 个经过上下文优化的 bcdp_* 工具按活动批次解锁——不碰浏览器的会话不缴 schema token 税(实测 -91.9%)。实时观察窗支持直接点击/滚动/中文输入,点选元素以 @"picks/*.json" 引用投进输入框,人机验证提醒;非 CDP 通道(ego CLI / Tabbit CLI)以 3s 轮询同步画面。DSH 0.1.7-rc.1 ~ 0.2.2-rc.1 跨版本支持(精确枚举 10 个 rc)。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
2.7 万
最近推送
今天更新

Original description

DSH 浏览器插件(原 dsh-ego-browser):让 Agent 通过 CDP 接入真实 Chrome —— 远程目标序列与激活、实时视频/截图回传、登录导入。Remote-CDP agent browser for DeepSeek Harness.

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-browser-cdp

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置;近月 npm 下载 27284 次,star 不多但真在被使用。

维护活跃
100
实用度
86
生态热度
89
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算