dsh-cookie-doctor

DSH PLUGIN安全与权限

仓库 M-eang/dsh-cookie-doctor · npm dsh-cookie-doctor

安全与权限 未标注验证等级 安全审查:未标注 可信度:未标注 可安装插件
安装这个插件

dsh-cookie-doctor 是 DSH plugin,每次启动自动清理 Chromium cookie 库中残留的 dsh-auth-* 旧行,避免请求头超过 16 KB 触发 431 认证误报。

一句话选型结论

按资料字段整理

dsh-cookie-doctor 是安全与权限类的 DSH 可安装插件,未做沙盒验证,暂无安全审查结论,列出 4 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级未标注验证等级 安全审查未标注
验证等级 UNKNOWN 未标注验证等级
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-11-14 创建于 2026-11-14
README 4.0 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:M-eang/dsh-cookie-doctor
  1. 1
    确认版本与运行环境

    Node.js 要求 >=22;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求>=22来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-cookie-doctor可用 npm view 查看包信息

能做什么

4 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-cookie-doctor:为 DeepSeek Harness 自动清理残留认证 cookie 的 DSH plugin

  • 启动时自动清理旧 cookie
  • 删前备份并保留最近 5 份
  • 清理过程写入日志
  • 异常静默不影响启动

上游标签

cookiesdeepseek-harnessdshdsh-plugin

验证等级与安全审查

未标注验证等级
自动化流程结论,不是人工审核
验证等级未标注验证等级上游未给出验证结论,安装前请自行确认
安全审查未标注静态分析结论,未标注不代表已通过审查
仓库健康度未标注按仓库活跃度与最近更新时间给出
可信度未标注综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 列出了 4 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 安全审查还没结论,装之前先看仓库改了什么、要什么权限。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-cookie-doctor当前 未做沙盒验证 未标注 0 未标注 有
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方M-eang仓库 dsh-cookie-doctor · 默认分支 main
分类安全与权限admin-security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-11-14 · 2026-11-14最后推送 2026-11-14
本站收录2026-11-14首次进入本站目录的时间

README 全文

4.0 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-cookie-doctor

DSH 插件。每次启动时把 Chromium cookie 库里累积的 dsh-auth-* 清掉,只保留最新一条 —— 不用记命令,不用记得重启前跑脚本。

它解决什么

DSH 每次启动随机生成 launch token,并向 127.0.0.1 写一条 dsh-auth-:

  • 名字里带端口 ⇒ host 每次换端口就多出一条新 cookie,旧的再也不会被用到,也永远不会被清理;
  • Chromium 把同域 cookie 整批发出去 ⇒ 约 70 条时请求头撞到 Node http server 的 maxHeaderSize = 16384,Host 返回 431;
  • Electron 壳把 431 当成了认证失败,于是弹窗 desktop welcome: Web authentication failed。

旧 cookie 清掉没有任何副作用:token 每个进程重新随机,旧值 100% 匹配不上。

功能

装好之后没有界面,也不需要操作:

  • 每次 DSH 启动时尝试清理一次,保留最新 keep 条;
  • 删之前备份到 %LOCALAPPDATA%\dsh-cookie-doctor\Cookies.<时间戳>.bak,保留最近 5 份;
  • 每一步结果写进 %DSH_HOME%\cookie-doctor\doctor.log,包括"库被占用"这种失败原因;
  • 任何异常都吞掉,只记日志 —— 清理动作绝不会让 DSH 起不来。

目录结构

dsh-cookie-doctor/
├── index.js           宿主插件入口(name / apply)
├── lib/clean.js       清理实现:定位库 → 备份 → 删旧留新 → checkpoint → 校验
├── cordis.patch.yml   bundle patch(insert 一条 cookie-doctor 行)
├── test/selftest.mjs  离线自测:临时库上跑完整流程
├── test/probe.mjs     手动探针:当前进程里跑一次,看库是否可写
└── package.json

安装

已经装进 profiles\desktop:node_modules\dsh-cookie-doctor 是指向本目录的目录联结,profiles\desktop\cordis.patch.yml 末尾多了一条 - insert: 行。重启 DSH 生效。

手动安装同样的两步:

  1. node_modules\dsh-cookie-doctor 指向本目录(junction 或 symlink);
  2. cordis.patch.yml 追加:
- insert:
- id: cookie-doctor
name: dsh-cookie-doctor

卸载:删掉那条 insert 行即可,插件不注册任何服务。

配置

在 cordis.patch.yml 里给这一行加 config:

- insert:
- id: cookie-doctor
name: dsh-cookie-doctor
config:
keep: 1
backup: true
dbPath: C:\Users\you\AppData\Roaming\@deepseek-ai\dsh-desktop\Network\Cookies
键 默认 说明
keep 1 保留最新几条,最小 1
backup true 删之前是否备份
dbPath Electron 壳的 userData 下的 Network\Cookies 换目录部署时用
silent false 不往宿主 logger 打摘要

dbPath 也可以用环境变量 DSH_COOKIE_DB 覆盖。

自测

node test/selftest.mjs

在临时目录建同构 schema(71 条 dsh-auth-* + 1 条无关 cookie),跑完整清理并断言:删 70 留 1、无关 cookie 保留、meta.version 不变、生成备份、第二轮判定 clean。预期输出 SELFTEST PASS。

node test/probe.mjs

在 DSH 运行中执行会返回 status: "locked",这是正常的:Chromium 的 NetworkService 独占 cookie 库,只有启动早期窗口内才可写。

实测

2026-10-27 20:48 首次带插件启动,日志:

ok | 已清理 2 条旧 dsh-auth-*(保留 1 条),14ms,integrity=ok

启动早期(NetworkService 还没打开 cookie 库)确实可写,14ms 完成。之后每次启动都是 N → 1,条数不再累积,也就不会再撞 16 KB。

失败了怎么办

日志里如果出现 locked,说明那次没抢到窗口(连带约 1.4s 启动开销)。DSH 本身不受影响,只是那次没清。完全退出 DSH(等窗口关掉、端口释放)再启动一次,通常就恢复正常。若连续多次 locked,说明有别的进程长期占着 Network\Cookies,查一下安全软件或残留的 DeepSeek Harness.exe 进程;%LOCALAPPDATA%\dsh-cookie-doctor\ 里有自动备份,可直接还原。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-cookie-doctor 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:M-eang/dsh-cookie-doctor` 即可。对应的 npm 包名是 `dsh-cookie-doctor`。

dsh-cookie-doctor 的验证等级是什么意思?

未标注验证等级。上游未给出验证结论,安装前请自行确认

dsh-cookie-doctor 安全吗?

未标注。

dsh-cookie-doctor 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-cookie-doctor 需要什么运行环境?

Node.js >=22。环境不满足时安装会失败,建议先确认本机版本。

dsh-cookie-doctor 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-cookie-doctor 有哪些功能?

启动时自动清理旧 cookie、删前备份并保留最近 5 份、清理过程写入日志、异常静默不影响启动。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

1 条
不同作者的仓库分开列,请确认你要装的是哪一个
安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

M-eang 的其它插件

4 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。