跳到主要内容
Plugin安装含风险命令

dsh-codebase-memory-mcp

LoveDoLove/dsh-codebase-memory-mcp

DeepSeek Harness 的 Codebase Memory MCP 桥接插件:提供六个原生代码知识图谱工具、自动启动后台守护进程及可视化 Web 界面,并内置专属代理技能。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
1,289
最近推送
3 天前更新

项目说明

From README

@lovedolove/dsh-codebase-memory-mcp Standalone Codebase Memory MCP bridge plugin and library for DeepSeek Harness (DSH).

Registers six knowledge-graph code tools, manages a lazily started codebase-memory-mcp daemon with its graph-visualization Web UI, and ships a bundled agent skill plus a /cbm status command.

--- Features - Six knowledge-graph code tools registered on the DSH tool surface: cbm projects , cbm search , cbm snippet , cbm arch , cbm trace , and cbm search code .- Lazy daemon and Web UI — the plugin does not start the daemon while it is loading.

The shared client spawns codebase-memory-mcp --ui=true --port=9749 as a child process over stdio JSON-RPC 2.0 the first time a tool call or /cbm needs it.If the child exits, the next request starts it again; the client disposes it when the plugin shuts down.

- System-prompt guidance — injects a Codebase Memory — Knowledge Graph Pol

Original description

Codebase Memory MCP bridge plugin for DeepSeek Harness: knowledge-graph code search, AST snippets, architecture analysis, call-graph tracing, auto-started graph UI, bundled skill, and /cbm command.

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
npm install -g codebase-memory-mcp
shell
dsh plugin --profile web add @lovedolove/dsh-codebase-memory-mcp
shell
npm test

安装命令包含风险形态

  • 全局安装,会改动系统级依赖

全局安装会修改系统级依赖;远程脚本执行等于把执行权交给仓库作者。装前请通读命令。

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 读取环境变量

未发现已知红线(明文传输、安装期执行代码、凭据外传等)。

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 4 天仍在推送;README 给出了可直接复制的安装命令;运行前需要准备 API Key 或环境变量;近月 npm 下载 1289 次,star 不多但真在被使用。

维护活跃
96
实用度
100
生态热度
62
上手便捷
74
信号质量
100
数据置信度
100%
评分怎么算