跳到主要内容
Plugin

dsh-plugin-toolkit

WJDdidi-1/dsh-plugin-toolkit

给插件作者的安装前体检:把市场那套检查——根导出、dsh.client 与 exports\["./client"] 是否一致、npm pack 有没有带上面板——跑到任意文件夹或 GitHub 仓库上,面板里能点,命令行也能跑;另有发版工具,以及能在 Node 里挂起 client bundle 的 testkit。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
1.4 万
最近推送
今天更新

Original description

Preflight, test, release and hot-reload DeepSeek Harness plugins: one CLI, 34 tests, real output in the README.

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-plugin-toolkit

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 动态执行代码
  • 写入文件
  • 读取文件
  • 读取环境变量

未发现已知红线(明文传输、安装期执行代码、凭据外传等)。

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置;近月 npm 下载 14003 次,star 不多但真在被使用。

维护活跃
100
实用度
78
生态热度
83
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算