dsh-model-probe

DSH PLUGIN安全与权限

仓库 lyufeng000/dsh-model-probe

安全与权限 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

DSH 模型探测插件:用已存凭据查询厂商实时模型目录,预览后经官方配置编辑器安全写回。

一句话选型结论

按资料字段整理

dsh-model-probe 是安全与权限类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-17 创建于 2026-10-16
README 6.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:lyufeng000/dsh-model-probe
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

联网搜索文件读写

上游标签

cordisdeepseek-harnessdshdsh-pluginmodel-discovery

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-model-probe当前 L4 · 沙盒安装通过 低风险 0 未标注 有
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方lyufeng000仓库 dsh-model-probe · 默认分支 main
分类安全与权限security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-16 · 2026-10-17最后推送 2026-10-17
本站收录2026-10-30首次进入本站目录的时间

README 全文

6.1 KB
作者原文,中文版优先;只做安全转义,不改内容

原生模型列表在线获取 · 0.1.0

透明增强 DSH 原有「设置 → 模型 → 获取可用模型」流程:普通获取立即读取配置和内置目录,只有显式点击「刷新 / 重试」才请求厂商。每个原生编辑器只有一个刷新按钮,打开选择弹窗后移入弹窗。

没有独立“模型探测”设置页、卡片、手填表或额外的采用/写入流程。 模型搜索、勾选、添加和保存仍由 DSH 原生界面负责。

行为

  • 普通获取、挂载和重新打开编辑器只读最新静态配置与内置目录,不解析凭据、不访问网络、不等旧请求。
  • 显式刷新才使用已有路由配置和凭据请求实时目录;不以静态目录或旧缓存冒充刷新成功。
  • 刷新复用该提供商原有获取动作;保留已有勾选、搜索文本及请求期间的新操作,不自动添加、删除或保存模型。
  • 刷新按钮沿用原生按钮样式,请求期间显示忙碌状态并避免重复触发。
  • 失败由原生流程和刷新按钮提示报告;保留当前列表与选择,但不声称旧目录是本次刷新结果。
  • 静态配置写入保留在原生保存流程中:勾选、添加并保存后,由官方 ConfigEditor 写入当前 profile 的 cordis.patch.yml,不是仅把结果放进在线列表或缓存。
  • 原生添加逻辑丢弃的 reasoningEfforts 会在官方保存锁内补齐;只补用户已选模型的缺失字段,保留现有顺序、容量、兼容配置、手工推理设置及其他路由。
  • 思考能力按具体模型和实际协议映射,覆盖 Codex/OpenAI、Moonshot、xAI、Anthropic、Google、Mistral 和 OpenRouter。区分真实 effort、预算档位、开关、强制思考、明确不支持与未知;未知不写成 false,ultra 不冒充受支持档位。
  • 普通保存无需先刷新即可补齐已确认的内置能力;手工映射、显式删除及自定义 serializer 配置保持优先。
  • Gemini 4 Argon 的官方 LOW/MEDIUM/HIGH 需配套可逆请求修正,避免旧适配器把三档都发成自动预算。只作用于官方 Google 路由及精确型号,不改安装包、模型 ID、认证或重试。禁用插件也会卸载此修正;静态配置不会自行删除。
  • 模型 ID、容量和模态来自厂商、已安装目录或明确核验的官方资料。Argon 依据 官方模型说明 与 思考参数文档;用户既有容量不会被覆盖。
  • 本地 Qwen 等自定义兼容服务,在未确认后端和聊天模板前不虚构多档能力。仅凭模型名称或 reasoning: true 不足以证明支持特定参数。

协议与安全

支持 Google Generative AI、OpenAI completions/responses、OpenAI Codex OAuth、Anthropic Messages 和 OpenRouter 的模型列表接口。Codex 读取已有有效登录记录,请求官方 backend-api/codex/models;不刷新或改写 OAuth 登录记录。

凭据只在 Host 内解析并发往当前路由配置的服务地址,前端不接收 key、token 或 account ID。保留凭据隔离、响应大小限制、超时、取消、禁止凭据重定向等检查。未授权的草稿地址/协议变更不能继承已存凭据。

只取一页;列出某个模型不等于已验证账号的实际推理权限。请求只获取目录,不发起模型推理。

使用与启用

  1. 在 DSH 原生模型页配置该提供商的凭据或完成登录。
  2. 确认本插件已启用。配置明确设置 model-probe.disabled: true 时,不会执行在线增强逻辑。
  3. 在原生模型卡片点击「获取可用模型」,在原有弹窗搜索、勾选或点击「刷新 / 重试」。
  4. 是否添加和保存始终由用户通过原生界面决定。

包名为 dsh-live-model-probe,仓库名为 dsh-model-probe。不要安装 npm 上其他作者的 dsh-model-probe。本地开发可将本仓库以 link: 形式登记为依赖。安装或改变插件启用状态须获得用户明确授权;插件不会自行启用自己。

开发与验证

node --test test/*.test.mjs

普通 Node 测试覆盖零 I/O 静态发现、显式在线刷新、凭据隔离、全协议能力映射、原生保存、真实适配器离线序列化、单按钮迁移、重复点击保护、选择/搜索及请求中编辑保留、无额外页面和卸载清理。实际 DSH 集成测试须显式设置 DSH_MODEL_TEST_RUNTIME(DSH 0.2.1-rc.2 + pi-ai 1.1.0 的已解包运行时)和 DSH_MODEL_TEST_ROOT;离线推理清单测试须设置 DSH_MODEL_TEST_INVENTORY。缺少运行时条件时会标记跳过,不能将其算作通过。

可选的 node scripts/browser-smoke.mjs 需要安装开发依赖,并显式设置 DSH_MODEL_TEST_ROOT(临时输出目录)、DSH_MODEL_TEST_RUNTIME(已核对的 DSH 解包目录)。DSH_MODEL_TEST_DEPS_ROOT 可指定现有开发依赖目录,DSH_MODEL_TEST_BROWSER 可指定 Chrome。该测试使用安装版列表逻辑和 Modal 结构,图标/焦点层使用测试替身,厂商返回为合成数据;不连接用户账号、不冒充当前 GUI 验收。

弹窗增强依赖 DSH 0.2.1-rc.2 已核对的原生 DOM 结构(按钮、弹窗标题、候选行、搜索框与 0.2.0 相同);结构不匹配时保持原生界面,不接管输入或保存流程。新增厂商目录与真实推理权限仍需分别验证。

兼容性

  • package.json 的 engines.dsh 限定 >=0.2.1-rc.2 <0.3.0。
  • pi-ai 1.1.0 将 Azure 路由从 azure-openai-responses 更名为 azure。静态目录、原生保存和凭据引用仍可用;azure-openai-responses 协议没有可安全读取的在线列表接口,刷新会以 AZURE_DISCOVERY_UNSUPPORTED 明确拒绝(改用 openai-completions 的路由不受影响)。
  • .model-probe-cache/catalogs.json 现为 v3,带 DSH/pi-ai 兼容纪元与 pi-ai 目录代次;旧 v2/旧纪元缓存只读忽略,不会进入原生保存。
  • 备份文件保持 v1 结构,但新备份写入 compat 标记;升级前(无标记)的旧备份仍可列出,恢复会被 LEGACY_BACKUP_UNSAFE 明确拒绝,避免静默丢失 reasoningEfforts 或写入过期容量。

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-model-probe 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:lyufeng000/dsh-model-probe` 即可。

dsh-model-probe 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dsh-model-probe 安全吗?

低风险。

dsh-model-probe 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-model-probe 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

2 条
不同作者的仓库分开列,请确认你要装的是哪一个
安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

lyufeng000 的其它插件

4 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。