aitoubiaoling-bid-review

DSH PLUGIN安全与权限

仓库 zslzxy/aitoubiaoling-bid-review · npm dsh-aitoubiaoling-bid-review

安全与权限 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

AI投标灵标书审核是 DeepSeek Harness 的 DSH plugin,用于审核非扫描 PDF/DOCX 商务标、技术标及通用文档风险,输出可追溯的 Markdown 报告。

验证等级 L5 L5 · 运行验证通过
GitHub 星标 3 复刻 0 · 未关闭 issue 0
最近更新 2026-08-23 创建于 2026-08-23
README 4.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:zslzxy/aitoubiaoling-bid-review#v0.1.0
兼容 DSH 版本0.2.0-rc.2 等 10 个版本版本不匹配时安装会报错
Node.js 要求^22.19.0 || >=24.0.0来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-aitoubiaoling-bid-review可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

aitoubiaoling-bid-review:DeepSeek Harness 的投标文件审核插件

  • 审核商务标与技术标
  • 检查资格与响应风险
  • 抽取 PDF/DOCX 文本
  • 视觉复核签章表格
  • 跳过扫描件不编造

适用场景

文件读写视觉识别办公自动化代码评审

上游标签

agent-skillbid-reviewdeepseek-harnessdocxdsh-pluginpdfskillhubtender-reviewworkbuddy

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方zslzxy仓库 aitoubiaoling-bid-review · 默认分支 main
分类安全与权限security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言Python仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue3 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-23 · 2026-08-23最后推送 2026-08-23
本站收录2026-08-27首次进入本站目录的时间

README 全文

4.1 KB
作者原文,中文版优先;只做安全转义,不改内容

AI投标灵标书审核 Skill

由 AI投标灵 发布和维护的免费公共标书审核 Skill。目标是在不同 Agent / Harness 生态中复用同一套审核方法,让更多用户能够直接审核非扫描版 PDF、DOCX 招标与投标文件。

> 当前状态:v0.1.0 已通过 GitHub 与 dsh-plugin 主题向 DeepSeek Harness 用户公开发布,并完成全新临时 Profile 的公共地址安装验证。WorkBuddy 已完成 ZIP 安装、问题样例、正常样例和扫描件降级验证,但 SkillHub 公共上架仍待登录/认证;Windows 仍需真机补测。

核心能力

  • 对照招标文件审核商务标、技术标和投标附件;
  • 检查资格与实质性响应、报价与工期、人员与业绩、技术参数、实施方案、服务承诺、偏离与一致性等风险;
  • 从 DOCX/PDF 抽取原生文本,按需渲染指定页面或提取内嵌图片;
  • 模型支持视觉输入时,复核签章、签字、表格版式和指定页面;
  • 对扫描件、证据不足、转换失败和不稳定检查明确跳过,不编造结论。

产品边界

  • 只支持具有可用原生文本层的 PDF 和 DOCX;全扫描件、纯图片型 Word 暂不审核。
  • 默认不做 OCR、不联网、不上传文件、不自动安装依赖,也不启动常驻 Python 服务。
  • Agent 负责理解、检索和判断;Python 只做确定性的文件探测、文本抽取、页面渲染和图片提取。
  • 只有投标文件、没有招标文件时,只能做内部一致性和文档风险检查,不能声称符合招标要求。
  • 输出为证据可追溯的 Markdown 风险报告,不代替正式评标、法律意见或人工终审。

公共发行架构

skills/aitoubiaoling-bid-review/   唯一的核心 Skill 与 Python 工具
│
├── DeepSeek Harness   根目录 package.json / index.js 适配
├── WorkBuddy          标准 ZIP,经 SkillHub 公共分发
└── 未来平台           只新增适配器,不复制审核规则

技术目录名固定为 aitoubiaoling-bid-review,对外展示名固定为“AI投标灵标书审核”。平台适配器不得改变扫描件边界、证据标准或跳过策略。

安装

DeepSeek Harness

可通过公共 GitHub 仓库安装:

dsh plugin --profile headless add github:zslzxy/aitoubiaoling-bid-review
dsh plugin --profile web add github:zslzxy/aitoubiaoling-bid-review

安装或更新后重启对应 Profile。显式调用示例:

dsh --profile headless "/aitoubiaoling-bid-review 审核当前目录中的招标文件和投标文件,先说明实际覆盖范围。"

WorkBuddy / SkillHub

公共发布完成后,在 WorkBuddy 的 SkillHub 市场搜索“AI投标灵标书审核”并安装。仓库源码中的本地上传仅用于开发验收,不等同于公共发布。

开发者可生成标准安装包:

python3 scripts/build_skill_zip.py

产物为 dist/aitoubiaoling-bid-review.zip,ZIP 根目录直接包含 SKILL.md、agents、references 和 scripts。

Python 工具

python3 skills/aitoubiaoling-bid-review/scripts/document_tool.py capabilities
python3 skills/aitoubiaoling-bid-review/scripts/document_tool.py inspect
python3 skills/aitoubiaoling-bid-review/scripts/document_tool.py prepare  --output-dir

Windows 可将 python3 替换为 py -3 或 python。DOCX 原生文本与图片提取只使用 Python 标准库;PDF 文本与图片能力按可用性使用 PyMuPDF 或 pypdf,PDF 页面渲染按可用性使用 PyMuPDF 或 pdftoppm;DOCX 页面渲染按需调用本机 LibreOffice。详细降级规则见 tooling.md。

发布与质量

开源声明

本项目采用 MIT License,免费使用。默认审核报告保留“AI投标灵标书审核 Skill”来源标识;用户或平台要求无品牌输出时可以省略。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
aitoubiaoling-bid-review 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:zslzxy/aitoubiaoling-bid-review#v0.1.0` 即可。对应的 npm 包名是 `dsh-aitoubiaoling-bid-review`。

aitoubiaoling-bid-review 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

aitoubiaoling-bid-review 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

aitoubiaoling-bid-review 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2、0.1.7-alpha.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2。版本较多,只列出前 8 个。

aitoubiaoling-bid-review 需要什么运行环境?

Node.js ^22.19.0 || >=24.0.0。环境不满足时安装会失败,建议先确认本机版本。

aitoubiaoling-bid-review 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

aitoubiaoling-bid-review 有哪些功能?

审核商务标与技术标、检查资格与响应风险、抽取 PDF/DOCX 文本、视觉复核签章表格、跳过扫描件不编造。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。