dsh-plugin-recall
truelove-dreamer/dsh-plugin-recall
跨会话记忆:全文检索所有历史会话(复用 ctx.sessionQuery 的 SQLite FTS5 索引),把最强匹配片段带回当前上下文。
DeepSeek Harness 插件
第三方插件启发式体检:静态扫描网络外传、凭据访问、代码混淆、持久化等可疑模式并按权重打分(SAFE/LOW/MEDIUM/HIGH),可选运行时子进程绊线(只记不改)。
跳到安装方式把 GitHub 链接发给 DSH、Codex 或其他 Agent,请它先说明用途、权限、安装和卸载方法。确认后再复制命令;Agent 打不开链接时,可以粘贴 README 内容。
dsh plugin --profile web add dsh-plugin-vetting此命令由社区插件清单提供。运行前请打开仓库,确认安装说明和会执行的脚本。
下面保留社区清单中的原始字段,方便和 GitHub 仓库核对。
registry-record.json使用前请到 GitHub 核对{
"name": "dsh-plugin-vetting",
"owner": "truelove-dreamer",
"category": "dev",
"description": "Heuristic vetting of installed third-party plugins: static scan for exfiltration, credential access, obfuscation, and persistence patterns, plus an optional runtime subprocess tripwire.",
"descriptionZh": "第三方插件启发式体检:静态扫描网络外传、凭据访问、代码混淆、持久化等可疑模式并按权重打分(SAFE/LOW/MEDIUM/HIGH),可选运行时子进程绊线(只记不改)。",
"install": "dsh plugin --profile web add dsh-plugin-vetting",
"npm": "dsh-plugin-vetting",
"stars": 0,
"added": "2026-08-15",
"source": "registry"
}看它会改哪些文件、访问哪些网站或 API key、运行哪些安装脚本,以及是否提供许可证和卸载方法。GitHub stars 只表示关注度。