DeepSeek Harness 插件Manifest 有效

dsh-score

基于真实 CLI 审计证据的 DeepSeek Harness 插件多维质量评分与排行榜工具。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

12GitHub Stars0Fork 数更新于2026-10-12

源码项目主页

安装

$ dsh plugin --profile web add github:PerryLink/dsh-score#<commit-sha>

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-score 是适用于 DeepSeek Harness 的多维质量评分插件。它从安装成功率（对接 dsh-test-drive 结果）、维护活跃度、文档完整度、安全扫描和协议合规性五个维度对目标仓库或 npm 包进行审计打分，并生成结构化证据卡片、排行榜快照与 Shields.io 徽章。

核心能力

按安装、维护、文档、安全与合规五大维度进行加权质量评分
提供 score 工具进行单目标评估，以及通过 /score 命令进行后台批量评分与排行榜生成
对接 dsh-test-drive 安装结果，在不执行不可信代码的前提下提取安装证据
通过 score_badge 生成可嵌入 README 的 SVG 徽章与 Markdown 格式代码
通过 score_report 检索并存储历史评分卡片和排行榜快照
自动脱敏日志和证据中的敏感 Token、URL 凭据与 Bearer 请求头

适用场景

在将第三方 DSH 插件部署到生产 Profile 前进行质量与安全性评估
为 DSH 插件仓库自动化生成质量评级徽章与健康度报告
对组织内多个 Harness 插件进行批量的合规性与维护状态巡检

适合谁

DeepSeek Harness 插件开发者
负责审核第三方 DSH 插件的运维与安全工程师
管理插件生态与质量基准的 DSH 团队管理员

文档中可确认的限制

依赖系统 PATH 中已认证的 gh CLI 工具及 npm CLI 工具以拉取元数据
安装维度得分依赖 dsh-test-drive 插件记录，若无记录则标记为 no-evidence
无法解析到 GitHub 仓库的目标将在文档、安全与合规维度报告 no-evidence
评分结果默认启用缓存，强制重新检测需设置 refresh: true

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、21 个开发依赖、8 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-score
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 3d80a7f · 2026-10-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 12GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-12
最近发布: 2026-10-10