安装
$ dsh plugin --profile web add dsh-zcode-scribe插件能力与用途
基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。
dsh-zcode-scribe 是专为 DeepSeek Harness 设计的安全型长期记忆插件，旨在防御内存中毒与提示词注入攻击（OWASP ASI06）。它基于本地纯 Markdown 记忆库，设计了严格的子代理权限缩减策略（移除写入组件的网络、Shell、MCP 与执行工具）、强化的路径安全校验（防御路径穿越、Unicode 伪装及 NTFS 备用数据流），以及绝不静默截断的记忆索引机制。
核心能力
- 提供 `scribe_recall` 工具用于检索本地 Markdown 记忆库内容
- 通过 `checkMemoryPath` 严格拦截路径穿越、Unicode 隐藏字符及 NTFS 备用数据流
- 设计了基于作用域的工具限制机制，从写入子代理中剥离高危与网络工具
- 索引超出容量限制时显式报错提示重写，避免隐式静默截断
- 支持按配置调节最小用户文本词数阈值（`minUserWords`）
适用场景
- DeepSeek Harness 智能体的本地化 Markdown 长期记忆检索
- 防范恶意持久化上下文中毒与 OWASP ASI06 安全风险
- 为智能体记忆子任务隔离执行权限与写入边界
适合谁
- 构建持久化智能体工作流的 DeepSeek Harness 开发者
- 重视智能体记忆安全性与注入防御的系统工程师
- 偏好透明、纯 Markdown 格式存储记忆的 DSH 用户
文档中可确认的限制
- 当前版本处于早期只读阶段，自动提取与受限写入能力依赖 M0 里程碑落地
- 仅支持 dsh >=0.1.5-rc.2 <0.2.0 与 >=0.1.6-alpha.1 <0.2.0 版本区间，不支持 0.2.0 及以上版本
- 依赖 Node.js >=20 及 @deepseek-ai 相关对等依赖
DSH 兼容性
DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。
尚未测试目前还没有发布运行兼容性测试结果。
安全信号
来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。
依赖数量
package.json 声明了 0 个运行依赖、0 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。
已声明 DSH Bundle
package.json 中声明了 DSH Bundle 元数据。
已声明许可证
GitHub 报告该仓库许可证为 MIT。
已获取 package.json
已获取仓库根目录 package.json，可用于 Registry 元数据检查。
源码可用
本次 Registry 快照已获取公开 GitHub 源码元数据。
来源与 Registry 记录
展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。
- 源码仓库
- BOWLUNA/dsh-zcode-scribe
- Registry 来源
- GitHub · dsh-plugin topic
- Registry 分类
- Plugin
- 源码检查
- ab49f95 · 2026-09-26
本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。
仓库活跃度
- GitHub Stars
- 0GitHub stars
- Fork 数
- 0
- 未关闭 Issue
- 0
- 最近提交
- 2026-09-24
- 最近发布
- 2026-09-21
