跳到主要内容
Plugin2 项安全红线

dsh-widgets

Physicolor/dsh-widgets

在 DeepSeek Harness 右侧的可自定义部件栏:61 个部件覆盖会话统计、token 与缓存、上下文、后台任务、子代理、机器指标、OpenCode Go 与 Command Code 额度、会话成本、峰谷定价与 GitHub 待审队列;部件可在栏内市场安装,支持 1-4 列网格与 2x2 / 2x4 尺寸、逐实例配置、指针划过放大波峰与一键整栏收起。支持 DSH 0.1.x / 0.2.x,网页版与桌面端通用。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
2,036
最近推送
5 天前更新

Original description

A customizable widget system for the right side of DeepSeek Harness.

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-widgets

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量

发现 2 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能
  • 以明文 http 连接 www.gstatic.com(可被中间人篡改)

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 5 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置;近月 npm 下载 2036 次,star 不多但真在被使用。

维护活跃
96
实用度
82
生态热度
66
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算