跳到主要内容
Plugin2 项安全红线

dsh-remote-development

CJYLZS/dsh-remote-development

基于 SSH 的远程开发:把注册机器上的目录选为会话工作区后,文件、shell、bash 与搜索工具即改在远程主机上执行——agent 用与本地相同的工具在那里工作,不新增任何面向模型的工具。

形态
Plugin 插件
安装
通过 profile 安装
需要密钥
否
近月下载
—
最近推送
3 天前更新

Original description

Remote development for DeepSeek Harness: pick a remote workspace over SSH and let the agent work on it with the same local tools. No extra model tools, no third-party UI plugin.

安装方式

通过 profile 安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add github:CJYLZS/dsh-remote-development

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量
  • 访问宿主运行时

发现 2 项需要留意的行为

  • 以明文 http 连接 github.com(可被中间人篡改)
  • 直接用 IP 地址 1.3.101.112 联网,绕过域名与证书校验

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 3 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置。

维护活跃
96
实用度
68
生态热度
20
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算