DeepSeek Harness 插件Manifest 有效

db-connector

DeepSeek Harness 数据库连接器插件包，支持 SQLite、PostgreSQL 与 MySQL，具备结构内省、只读防护、写确认门禁和 JSONL 审计功能。

开发者工具安全与策略远程执行

2GitHub Stars1Fork 数更新于2026-09-29

源码

安装

$ dsh plugin --profile <name> add /path/to/dsh-db-connector

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-db-connector 是专为 DeepSeek Harness (dsh) 构建的数据库连接器插件包。它为智能体和用户提供针对 SQLite、PostgreSQL 和 MySQL 的安全、可审计数据库访问能力。包含 5 个模型工具（`db_connect`、`db_schema`、`db_query`、`db_exec`、`db_audit`）及 `/db` 斜杠命令，严格执行前置只读检查、显式写入确认门禁、防 SQL 注入参数绑定与结构化 JSONL 审计追踪。

核心能力

支持 SQLite、PostgreSQL 和 MySQL 命名连接，支持按需延迟初始化与连接复用
自动数据库结构内省与 TTL 缓存（支持表、视图、字段、主外键及索引）
严格的只读语句检测，在触碰数据库前拒绝任何 DML、DDL 或修改数据的 CTE 语句
显式写入确认门禁（需传递 `allowWrite: true`），内置事务保护（自动 COMMIT/ROLLBACK）
不可篡改的 JSONL 审计记录，记录摘要、执行耗时、影响行数与调用来源
提供 `/db` 斜杠命令，便于在 DSH 环境中进行交互式数据库管理与排查
安全凭据处理，支持环境变量或 DSH 凭据服务引用，绝不在日志中暴露明文密码

适用场景

赋予大模型智能体只读分析与报表查询能力，自动内省数据库 Schema
在严格审批控制下执行数据库更新与迁移，确保每一步操作均具备事务与日志记录
在 DeepSeek Harness 工作流中无缝读写本地 SQLite 或远端 PostgreSQL/MySQL 数据
满足企业安全审计合规要求，全量追踪智能体对数据库的所有调用行为

适合谁

构建数据驱动型智能体工作流的 DeepSeek Harness 开发者
需要让 AI 智能体安全操作关系型数据库的后端工程师与 DBA
对 AI 访问数据有严格审计与写入防护要求的安全合规团队

文档中可确认的限制

单次调用仅支持执行单条 SQL 语句，禁止多语句拼接执行
连接 PostgreSQL 和 MySQL 需要额外安装 peer 依赖（`pg` 或 `mysql2`）
依赖 Node.js >= 22.16 以利用原生 `node:sqlite` 支持

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、5 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: JohnXu22786/db-connector
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 5ac9a07 · 2026-10-18

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 1
未关闭 Issue: 0
最近提交: 2026-09-29
最近发布: 未发现 Release