dsh-provider-visibility

DSH PLUGIN安全与权限

仓库 vb2250158/dsh-provider-visibility

安全与权限 未标注验证等级 安全审查:未标注 可信度:未标注 可安装插件

为 DeepSeek Harness 提供模型列表设置页,可勾选控制模型下拉中显示哪些提供商,并配置可移除的模型重定向规则。

一句话选型结论

按资料字段整理

dsh-provider-visibility 是安全与权限类的 DSH 可安装插件,未做沙盒验证,暂无安全审查结论,列出 5 项功能,没有现成安装命令,需要按仓库 README 接入。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级未标注验证等级 安全审查未标注
验证等级 UNKNOWN 未标注验证等级
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-07 创建于 2026-08-27
README 9.0 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-provider-visibility:DeepSeek Harness 的提供方可见性与模型列表设置页

  • 控制模型下拉显示的提供商
  • 设置页勾选模型可见性
  • 可移除的模型重定向规则
  • 重定向保留推理档位
  • 中英双语插件元数据

上游标签

dsh-plugin

验证等级与安全审查

未标注验证等级
自动化流程结论,不是人工审核
验证等级未标注验证等级上游未给出验证结论,安装前请自行确认
安全审查未标注静态分析结论,未标注不代表已通过审查
仓库健康度未标注按仓库活跃度与最近更新时间给出
可信度未标注综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 安全审查还没结论,装之前先看仓库改了什么、要什么权限。
  • 没有现成安装命令,要按仓库 README 手动接入。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-provider-visibility当前 未做沙盒验证 未标注 0 未标注 无
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方vb2250158仓库 dsh-provider-visibility · 默认分支 main
分类安全与权限admin-security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-27 · 2026-10-07最后推送 2026-10-07
本站收录2026-10-11首次进入本站目录的时间

README 全文

9.0 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-provider-visibility

This release requires DSH 0.2.1-rc.3 or later with the public agent/resolve-model step-selection event. See compatibility details.

0.1.0-rc.8.23

模型列表过滤保留调用者的 Cordis 上下文。插件停用或热重载时恢复目录方法与未过滤目录;已开始的加载完成后不再写入已停用策略。重复启停不会保留失效会话服务或叠加旧过滤器。

Model filtering preserves the caller's Cordis context. Disabling or hot reloading restores directory methods and the complete catalog; an in-flight load cannot apply a disposed policy. Repeated enable/disable cycles retain neither inactive Session services nor old filters.

API 模型自动同步 / Automatic API model catalogs

在插件配置的 modelSync.targets 中指定 { settingsNs, provider },为有明确 baseURL 和 api 的自定义 API 提供商启用同步。默认目标为空,不自动改动其它提供商。启动或启用时读取一次,之后每 intervalMs(默认 300000 毫秒)刷新;单次查询上限为 timeoutMs(默认 10000 毫秒)。查询直连所配置的 OpenAI 兼容或 Anthropic 端点,复用凭据服务和原有请求头;即使路由名与内置提供商相同,也不用安装包目录替代。订阅提供商继续管理自己的目录。

Opt in custom API routes with { settingsNs, provider } entries in the plugin's modelSync.targets; each route must configure an explicit baseURL and api. No routes are selected by default. Discovery runs at startup, when enabled, and every intervalMs (300000 ms by default), with a timeoutMs request limit (10000 ms by default). It queries the configured OpenAI-compatible or Anthropic endpoint using the credential service and deployment headers, even when the route shares a built-in provider's name. Subscription providers retain their own catalogs.

成功同步后,列表与 API 返回的模型 ID 对齐;已有模型的名称、上下文、输出、视觉和推理参数保持用户配置,新模型采用 API 提供的元数据。空列表或查询失败保留上次目录,下次自动重试;提供商逐个隔离。查询期间用户编辑过该提供商时跳过本次保存,写入使用最新设置版本;无变化不写盘。每次变更前在 profile 的 .model-catalog-backups/ 保存原模型列表,文件只含目标身份和模型行;恢复时将对应 models 写回原提供商,null 表示原来未配置此字段。写入前将模型记录转换为设置服务可接受的跨运行环境普通数据,支持热加载后的后台保存。保存会触发官方配置事件,已打开的模型选择器同步更新。停止自动刷新时清空目标数组。最近一次同步结果保存在同目录的 *-status.json,只记录固定状态标签、阶段、时间和模型数,不保存异常正文或凭据。

A successful refresh adopts the endpoint's model ids. Existing rows retain their manual name, context, output, vision and reasoning settings; new rows adopt disclosed metadata. Empty replies and failures retain the last catalog and retry on the next interval. Routes fail independently. Concurrent provider edits skip the stale refresh, writes use the latest settings revision, and unchanged lists do not write. Before each change, .model-catalog-backups/ beside the profile patch receives the prior model list and target identity only; restore its models to the same provider (null means the field was originally absent). Model records cross hot-loaded plugin realms as plain settings data. Standard configuration events refresh open model selectors. Clear the target array to disable refreshing. The latest outcome is saved in *-status.json in the same directory, containing fixed outcome and phase labels, time and model count, without exception text or credentials.

0.1.0-rc.8.19

重定向在工具条件和提示词装配前通过 agent/resolve-model 固定本步骤的有效选择。用户的原模型与显式推理档位保留;删除规则后下一步恢复来源,装配期间的新选择不被旧步骤覆盖。请求、重试、工具条件、提示词和实际回复使用同一路由。目标不支持该档位时明确失败,不回退。缺少该公开入口的旧 DSH 会在加载时报错,应先同步维护的 DSH 源码补丁。

Resolve redirects before tools and prompt assembly, preserving the user's source selection and explicit effort. Removing a rule restores the source on the next step; a newer choice made while validation waits remains pending. Tools, prompt, request headers, replies and retries share the captured effective selection. Invalid targets fail without fallback. Older DSH drivers without model-resolution capability version 1 fail at plugin load with an actionable compatibility error.

0.1.0-rc.8.17

修复当前 DSH 配置接口下模型重定向与提供商开关一直禁用的问题。浏览器从共享配置镜像解析插件字段,保存仍走宿主的校验、版本检查和写入队列;原隐藏列表及规则保持不变。加载、保存成功和失败均显示反馈;规则与提供商分区呈现,窄屏改为单列。

Fix disabled model redirects and provider switches with the current DSH configuration API. The browser decodes plugin values from the shared mirror; Host validation, revision checks and the shared write queue remain in effect. Existing settings are preserved. Loading and save results are visible, with separate routing and provider sections and a single-column narrow layout.

0.1.0-rc.8.11

修复模型列表勾选框和重定向选择器一直禁用:客户端使用明确的设置值解析器,不执行序列化后失去闭包的校验函数。保留主机写入校验、原有隐藏列表及规则;无需迁移设置数据。

控制模型下拉中显示哪些提供方,并保存设置。

0.1.0-rc.8.10

“模型列表”新增可移除的模型重定向规则。指定模型规则优先于提供商全部模型规则;目标始终为选定的提供商和模型,每次请求只匹配一次,不递归应用后续规则。原会话选择保留,删除规则后下一次请求恢复原路由。正在装配的请求使用已捕获的规则,后续修改从下一步生效。

来源和目标选择复用 dsh-codex-model-selector 的搜索下拉,启用该插件后即可编辑规则。选择下拉仅修改规则草稿,不调用会话的模型切换接口。重定向保留推理档位;目标不可用或拒绝该档位时请求失败,不自动回退。

重定向通过公开 agent/resolve-model 在步骤准备前生效,agent/request 只写通知,不改路由。原选择记录为 model/selection,重定向通知记录为插件来源的 user/message,实际调用继续由标准 request/header 和模型回复来源记录。通知也进入模型上下文,说明本次路由。modelRedirects 投影按回复 id 关联记录,dsh-chat-enhancement 显示实际模型和“已重定向”标记,悬停可看“来源 → 实际使用”;后续规则或下拉变化不改历史记录。没有通知的旧回复不推测重定向来源。

安装

runningModelRedirect 从相同的已存档通知投影当前轮次和步骤的重定向信息;下一步骤开始清除旧通知。运行状态组件必须同时匹配请求的轮次、步骤及实际目标,才显示重定向标记。

锁定公开仓库的提交后,通过 DSH 官方入口安装:

pnpm dsh plugin --profile web add github:vb2250158/dsh-provider-visibility#

插件包声明 dsh.bundle,安装后会把自己的配置层加入 profile。

配置

插件配置保存在 DSH profile 的 cordis.patch.yml。多电脑同步仓库只保存仓库地址、固定提交、启停状态和配置,不保存本仓库源码。

验证

npm test
npm run build
npm pack --dry-run

从 DSH 源码开发时,先设置 DSH_SOURCE_ROOT 为当前 DSH 工作区;Host 测试使用该工作区的真实 Session 与 AgentLoop,模拟适配器不访问外部模型。构建同步生成 Host、Client 与类型声明。依赖诊断与本插件诊断分开,不能把插件检查通过称为整个 DSH 工作区类型检查通过。

许可证

MIT

Local integration uses the current client-store and declares remote.session injection. The settings page reads the global model catalog, so a pending or absent session does not hide available providers.

Plugin display metadata

The plugin list shows Model visibility in English and 模型列表 in Chinese, following the DSH interface language. locale/en.json and locale/zh.json provide the title and description; icon.svg supplies self-contained artwork. The package exports and publishes these resources. The icon is adapted from Lucide; see ICON_LICENSE.txt.

插件设置入口

在插件列表中点击本插件进入详情页,即可使用原有配置和操作界面;设置菜单不再重复显示该插件入口。

The icon uses a centered 36 × 36 viewBox to leave more space around the artwork inside the plugin icon frame.

常见问题

7 问
答案由本站依据条目字段整理,不引用上游原文
dsh-provider-visibility 怎么安装?

本站没有抓到该条目的安装命令,请到仓库主页确认安装方式;这类条目多数是生态应用或尚未发布安装包的项目。

dsh-provider-visibility 的验证等级是什么意思?

未标注验证等级。上游未给出验证结论,安装前请自行确认

dsh-provider-visibility 安全吗?

未标注。

dsh-provider-visibility 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-provider-visibility 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-provider-visibility 有哪些功能?

控制模型下拉显示的提供商、设置页勾选模型可见性、可移除的模型重定向规则、重定向保留推理档位、中英双语插件元数据。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

vb2250158 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。