跳到主要内容
Plugin1 项安全红线

dsh-github-trending

morehao/dsh-github-trending

按日 / 周 / 月周期定时生成 GitHub 趋势日报,由本地 trendradar 核心写中文简介与周期总结、提交到你自己的仓库并开 PR,内置概览 / 榜单 / 运行记录 / 订阅 / 设置工作台。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
1.4 万
最近推送
今天更新

Original description

GitHub 趋势日报的 DeepSeek Harness 插件:按日/周/月周期抓取 Trending、生成中文简介与总结、订阅仓库 Release 摘要,自动提交到你的仓库并开 PR 合并。| GitHub Trending digest plugin for DeepSeek Harness: daily/weekly/monthly Chinese summaries, release subscriptions, auto commit & PR.

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add @morehao/dsh-github-trending

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量
  • 调用模型

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置;近月 npm 下载 13834 次,star 不多但真在被使用。

维护活跃
100
实用度
84
生态热度
83
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算