跳到主要内容
Plugin安装含风险命令

dsh-verify

263311487-ux/dsh-verify

Agent 交付物的独立浏览器验收测试:JSON 规格进,真实 Chromium 结论出。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
2,775
最近推送
10 天前更新

项目说明

From README

dsh-verify 中文 English Witness — Check the behavior your browser spec describes.Browser assertions can expose some implementation gaps; they do not prove an app is complete or independently reviewed.(Witness is the product name; dsh-verify is the package name — same thing.

) If Witness catches something for you, ⭐ star the repo — it's how this project stays alive.You asked an AI to build a web app.It said "done." Does it actually work?dsh-verify opens a real browser and checks — so you never have to take the agent's word for it.

First success — no API key Requires Node.js 20+ and a one-time Chromium download.Install the current npm release with npm install --save-dev dsh-verify@0.9.6 , then run npx dsh-verify init .Alternatively, run from a clone checkout: Open either HTML report with its adjacent PNG file.

The failing spec deliberately expects wrong text; inspect the assertion and

Original description

Witness — browser acceptance checks for agent-built web apps. CLI, MCP, GitHub Action. The browser is the judge, not an LLM.

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
git clone https://github.com/263311487-ux/dsh-verify && cd dsh-verify
shell
npx playwright install chromium
shell
npm install -g dsh-verify # or: npx dsh-verify

安装命令包含风险形态

  • 全局安装,会改动系统级依赖

全局安装会修改系统级依赖;远程脚本执行等于把执行权交给仓库作者。装前请通读命令。

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量

未发现已知红线(明文传输、安装期执行代码、凭据外传等)。

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 10 天内有提交;README 给出了可直接复制的安装命令;运行前需要准备 API Key 或环境变量;近月 npm 下载 2775 次,star 不多但真在被使用。

维护活跃
86
实用度
100
生态热度
69
上手便捷
74
信号质量
100
数据置信度
100%
评分怎么算