dsh-rea

DSH PLUGIN开发与运行时

仓库 PandaBoby/dsh-rea

开发与运行时 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

dsh-rea 是 PandaBoby 维护的 开发与运行时 类 DSH 可安装插件, 仓库为 PandaBoby/dsh-rea,许可证 MIT。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

一句话选型结论

按资料字段整理

dsh-rea 是开发与运行时类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类开发与运行时 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-19 创建于 2026-10-19
README 4.4 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:PandaBoby/dsh-rea
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注

上游标签

cordisdeepseek-harnessdshdsh-pluginmcpmcp-serverreareverse-engineering

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在开发与运行时场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-rea当前 L4 · 沙盒安装通过 低风险 0 未标注 有
deepseek-harness L3 · 安装规范通过 低风险 24.6 万 未标注 无
rea L4 · 沙盒安装通过 低风险 2.6 万 0.1.1-rc.2 有
dsh-TUI L4 · 沙盒安装通过 中风险 4,292 0.1.7-rc.2 等 5 个 有
mirage L3 · 安装规范通过 低风险 3,681 未标注 无
dashi-taskboard L4 · 沙盒安装通过 低风险 3,311 0.1.1-rc.2 有

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方PandaBoby仓库 dsh-rea · 默认分支 master
分类开发与运行时dev
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-19 · 2026-10-19最后推送 2026-10-19
本站收录2026-10-30首次进入本站目录的时间

README 全文

4.4 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-rea

DeepSeek Harness 的插件包(bundle),
把 REA(Reverse Engineer Anything) 的 MCP 服务器挂载成 rea 工具命名空间,
并在「插件」页给它一个普通的开关。

这个包不含任何分析引擎、工具实现或模型代码。它只是一份声明:一行 MCP 桥接配置,
加上让它在插件列表里显示成卡片的展示元数据。所有真正的 REA 工具都在运行时从
rea-agents 包中发现。

为什么做成 bundle,而不是一段 YAML

把同样的几行写进 ~/.dsh/cordis.patch.yml 也能用,但那一行对「插件」页是不可见的——
该页列出的是 bundle(带 dsh.bundle.patch 的包),而不是散落的配置行。
把它包成 bundle,才变成一个可以点开、查完再点回去的开关。

开关之所以重要,是因为 rea 命名空间在开启期间很贵:约 200 个工具 schema 会跟着
每一次请求发送。

状态 发送的工具数 工具定义占用
dsh-rea 关闭 约 40 个内置工具 约 2K–8K tokens
dsh-rea 开启 约 40 + 约 207 约 200K tokens

以 rea-agents@6.5.0 在 1M 窗口上实测:schema 序列化约 790 KB,harness 估值为
约 207K tokens,约占窗口的 20%。该数字随 REA 版本变化,但只要开关是开的就不会是零。

安装

从 GitHub 安装:

dsh plugin add github:PandaBoby/dsh-rea

或从本地目录安装(开发这个包时用这种形式):

dsh plugin add /absolute/path/to/dsh-rea

安装会同时选中该 bundle,rea 工具立刻可用;用完在插件页关掉即可。如果需要 REA 自带的流程指引,
再单独安装 rea-agents 提供的 skill;本包刻意不复制它。

REA 服务本身不在安装时下载。桥接会执行 npx -y rea-agents@latest mcp,
因此 npm 会在开关打开后的首次工具同步时拉取最新版本,之后复用缓存。

开关

插件页 → 已安装插件 → dsh-rea,切换开关即可。

  • 开 —— MCP 桥接启动,枚举 REA 工具,并以 mcp__rea__* 注册。
  • 关 —— 该行被撤下,子进程被回收,工具 schema 不再发送。之后每次请求少约 200K tokens。

开关是 profile 级设置:对该 profile 的所有会话生效,包括已经打开的会话。
关闭时如果正有 REA 调用在跑,该调用会被取消。

开着 HMR 时(桌面版和 Web profile 的默认状态)无需重启;没有 HMR 则下次启动生效。

配置

默认值在 cordis.patch.yml。需要固定 REA 版本、为慢速反编译
调高调用超时,或让启动失败显式报错时,在你的 profile patch 里覆盖 rea-mcp 行:

- id: rea-mcp
config:
serverName: rea
transport: stdio
command: npx
args: ["-y", "rea-agents@6.5.0", "mcp"]
toolCallTimeoutMs: 600000
failOnStartupError: false

patch 是整体替换该行的 config,不是合并,所以要保留的键必须全部重写。

键 默认值 含义
serverName rea 工具名前缀(mcp__rea__),最长 32 字符
command / args npx + -y rea-agents@latest mcp 要启动的 stdio 服务器
toolCallTimeoutMs 60000 单次调用预算,长时间分析可调高
failOnStartupError false 设为 true 时,启动失败会显式报错而不是静默无工具
reconnect 内置策略 子进程掉线时的重试与退避

核对它到底占多少

输入框上方的上下文仪表盘会把用量拆成系统提示词、工具定义、对话消息三行。
切换 bundle 前后对比工具定义那一行,差值就是本插件的开销。也可以读取
~/.dsh/sessions/ 下会话日志里最新的一条 request/header,数 mcp__rea__* 的条目。

卸载

插件页 → dsh-rea → 移除。移除会注销该行并允许删除包;npx 缓存在 profile 之外,
会一直保留到 npm 或 npx 自行清理。

目录结构

package.json        name、description、icon、dsh.bundle.patch
cordis.patch.yml    唯一的一行 insert:mcp-client 连接到 `rea mcp`
icon.svg            卡片图标
locale/en.json      卡片标题与描述
locale/zh.json      同上,中文

许可

MIT。REA 本身是独立项目,遵循它自己的许可;本包只声明如何连到它。

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-rea 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:PandaBoby/dsh-rea` 即可。

dsh-rea 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dsh-rea 安全吗?

低风险。

dsh-rea 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-rea 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

8 条
不同作者的仓库分开列,请确认你要装的是哪一个
开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。