公告 AiTest123 交流群已开放 欢迎进群交流功能建议、产品想法、数据问题和使用反馈

AiTest123.comAiTest123.comAI 评测与可信度检测平台

dsh-rea

DSH PLUGIN安全与权限

仓库 liaoli-hero/dsh-rea

安全与权限 L5 · 运行验证通过 安全审查：低风险 可信度：金 可安装插件
安装这个插件

为 DeepSeek Harness 提供 REA 逆向工程工具的桥接插件，注册 rea_list、rea_cli、rea_tool 三个工具，让会话中可按需发现并调用本机 REA 能力。

一句话选型结论

按资料字段整理

dsh-rea 是安全与权限类的 DSH 可安装插件，验证等级 L5 · 运行验证通过，安全审查为低风险，列出 4 项功能，有可直接复制的安装命令。验证通过不等于安全：插件会读写文件、执行命令或联网，装前先到仓库确认它做了什么；涉及密钥或系统权限的，建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 未标注
最近更新 2026-11-01 创建于 2026-11-01
README 1.5 KB 正文体量，越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行，装完用 dsh plugin list 确认已挂上；标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:liaoli-hero/dsh-rea
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1 等 2 个；版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令；多包仓库要注意区分具体子包名，别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件，出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例，确认它能正常工作；同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1、0.2.1-rc.5版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

4 项功能
字段来自项目仓库与公开索引，中文说明由本站标注

dsh-rea：把 REA 逆向工程能力接入 DeepSeek Harness 的桥接插件

  • 注册 rea_list 发现能力
  • rea_cli 运行 REA 命令
  • rea_tool 调用 REA MCP 工具
  • 可配置 reaEntry 与 nodePath

适用场景

终端命令文件读写

上游标签

deepseek-harnessdsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论，不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论，未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证（2026-11-05）： 同一套检查会在插件发新版后重跑，页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式：安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式：DSH 版本声明
L4 · 安装已测 ✕ 未通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式：沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式：沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式：沙盒安装执行
L5 · 运行已测 – 未测
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式：沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式：Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式：HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式：插件清单查询

风险详情

  • 结论说明 静态扫描 低；动态审计无结论（以下以静态为准）→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断，不替你决定用不用

值得选的地方

  • 验证等级 L5：安装和运行都在沙盒里跑通过，装完能直接用的概率高。
  • 静态安全审查为低风险，没有发现明显可疑行为。
  • 有可直接复制的安装命令，不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本（0.2.2-rc.1 等 2 个），按版本装不容易报错。
  • 列出了 4 项功能，能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求，版本不匹配可能装不上。
  • 验证通过不等于安全：插件会读写文件、执行命令或联网，装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条，字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-rea当前 L5 · 运行验证通过 低风险 0 0.2.2-rc.1 等 2 个 有
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引，中文说明由本站标注
作者 / 维护方liaoli-hero仓库 dsh-rea · 默认分支 未标注
分类安全与权限security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证NOASSERTION商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 未标注收录时的数值，非实时
创建 / 更新2026-11-01 · 2026-11-01最后推送 未标注
本站收录2026-11-02首次进入本站目录的时间

打开 GitHub 仓库 ↗

README 全文

1.5 KB
作者原文，中文版优先；只做安全转义，不改内容

dsh-rea

非官方 DeepSeek Harness 插件，为 REA 提供按需调用的桥接。它注册 rea_list、rea_cli 和 rea_tool 三个工具，以便在会话中发现并调用 REA 能力。

前提

  • DeepSeek Harness 及可用的 Node.js。
  • 单独安装 rea-agents；本插件不包含 REA 引擎。有关安装和支持范围请参阅 REA 项目。
  • 插件目前声明与 @deepseek-ai/dsh-tools 0.2.1-rc.5 和 @deepseek-ai/schemastery 3.18.5 的兼容关系。其他版本尚未验证。

安装

dsh plugin --profile  add github:liaoli-hero/dsh-rea

插件默认查找常见全局安装位置的 rea-agents/scripts/rea.mjs；如果找不到，请在插件配置中将 reaEntry 指向该文件的绝对路径。必要时使用 nodePath 指定 Node 可执行文件。

使用与限制

rea_list 发现能力，rea_cli 运行 REA 命令，rea_tool 按需调用 REA MCP 工具。可用功能取决于本机的 REA 版本、依赖及目标环境；部分操作会修改目标设备或文件，请先查看具体工具的作用。本仓库仅提供桥接，实际安装和跨平台兼容性尚未完成独立验收。

package.json 标注 MIT；REA 自身的许可与使用条件请以其上游项目为准。

隔离测试演示

下图整理自一次隔离测试：桥接代码注册三个工具，并通过本机 REA 查询命令目录；它不是 DSH 桌面界面截图。

常见问题

8 问
答案由本站依据条目字段整理，不引用上游原文
dsh-rea 怎么安装？

在 DSH 里执行 `dsh plugin --profile web add github:liaoli-hero/dsh-rea` 即可。

dsh-rea 的验证等级是什么意思？

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-rea 安全吗？

低风险。静态扫描 低；动态审计无结论（以下以静态为准）→ 总评级 低。

dsh-rea 装之前要先确认什么？

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址；验证等级只说明装得上、跑得起来，不等于安全。涉及密钥或系统权限的，建议先在隔离环境试装。

dsh-rea 支持哪些 DSH 版本？

上游记录的兼容版本包括 0.2.2-rc.1、0.2.1-rc.5。

dsh-rea 用的是什么许可证？

上游标注为 NOASSERTION。商用或二次分发前请到仓库确认许可证原文。

dsh-rea 有哪些功能？

注册 rea_list 发现能力、rea_cli 运行 REA 命令、rea_tool 调用 REA MCP 工具、可配置 reaEntry 与 nodePath。

这条记录的数据可靠吗？

本站按仓库名去重后合并整理，字段以作者仓库与 npm 元数据为准；安装命令、仓库地址与 README 保持原文，带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

8 条
不同作者的仓库分开列，请确认你要装的是哪一个
安全与权限
按星标排序，可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件：以 order 100 追加无条件服从的系统提示词段，提供带校准元数据的 profile 工具，并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护，在工具调用前拦截破坏性 Git 与文件系统命令，并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景，支持视频、网页、场景壁纸渲染，并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具，检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时，提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放，并内置控制台

L4 · 沙盒安装通过 708 星

liaoli-hero 的其它插件

2 个
dsh-prompt-plusdsh-retro

插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，最近核验 2026-11-05。

官方 API 状态 官方状态 7 家中 3 家异常
Claude · 严重事件进行中（已持续 32 小时 8 分钟） OpenAI · 轻微事件进行中（已持续 47 小时 10 分钟）
更新于 3 分钟前 全部状态