跳到主要内容
Plugin2 项安全红线

dsh-web-studyhub

EricWang1358/dsh-web-studyhub

DSH 的学习工作台:导入自己的 PDF、DOCX、PPTX、Markdown 资料与课堂录音,生成带出处引用的卡片、测验与开放题,按 FSRS-6 安排间隔复习,自带网页面板。导入的录音需用自备的 SiliconFlow、Groq 或 Gemini 密钥转写;课堂实录可改用本机 SenseVoice 引擎,无需密钥(首次约下载 239 MB);需要 DSH 0.2.0-rc.2 及以上、0.3 以下。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
1,266
最近推送
今天更新

项目说明

From README

StudyHub English · 简体中文 Turn your lecture slides into questions that each link back to their page; finish a round and see yourself getting it.Free and open source, your materials stay on your computer; pick your own model and pay for what you use.

StudyHub is a plugin for DeepSeek Harness (DSH), an AI agent app.DSH runs as a desktop app or as a web page served from your own computer, and StudyHub opens inside it.Try the demo · Install guide · Release 4.4.

4 · Changelog The demo runs in your browser with sample questions and prepared AI replies.It needs no install and no key, and your progress there stays in that browser.At a glance - Made for: students who learn from slides, PDFs, notes and recorded lectures, in English or Chinese.

- Cost: StudyHub is free and open source (MIT).Browsing sources, answering questions and review scheduling are free, with no model calls.Generating ques

Original description

StudyHub: a DeepSeek Harness (DSH) plugin that turns your own material into questions and spaced review · 把自己的资料变成题目与间隔复习的 DSH 学习插件

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
dsh plugin --profile web add @ericwang1358/dsh-daily-flashcard

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 动态执行代码
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量
  • 调用模型

发现 2 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能
  • 以明文 http 连接 schemas.openxmlformats.org(可被中间人篡改)

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 未给出明确安装命令,需要自己读;运行前需要准备 API Key 或环境变量;近月 npm 下载 1266 次,star 不多但真在被使用。

维护活跃
100
实用度
74
生态热度
62
上手便捷
44
信号质量
100
数据置信度
100%
评分怎么算