跳到主要内容
Plugin1 项安全红线

dsh-quberi

quberi/dsh-quberi

在 DeepSeek Harness 内通过 OAuth 检索你的 Quberi 知识库中的文档和图片,浏览空间和文档,保存笔记,并上传文件(每个文件都需你确认)。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
2,170
最近推送
13 天前更新

项目说明

From README

dsh-quberi Query your Quberi knowledge base from DeepSeek Harness: search, browse, save notes and upload files.The interesting part isn't the search — it's what search is allowed to return.

Quberi enforces permissions per document , not per space: two people asking the same question in the same space can get different answers, because the retrieval filter runs inside the vector index and a denied document is never a candidate in the first place.

- Per-document access rules with deny wins — a grant cannot override a decision to hide one document.- Filtered at retrieval time , so you get a full result set, not a shorter one with holes.

- Revoked picture links die — a picture preview URL issued before access was removed returns 404 on the next request.- Writes go only into spaces you can edit; uploads require your confirmation each time.Ask Harness a question about your documents.The f

Original description

Search, browse and save notes in your Quberi knowledge base from DeepSeek Harness — with document-level permissions enforced at retrieval time, not per-space. OAuth sign-in.

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
dsh plugin --profile desktop add dsh-quberi
shell
npm install
shell
npm test

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 14 天内有提交;README 给出了可直接复制的安装命令;运行前需要准备 API Key 或环境变量;近月 npm 下载 2170 次,star 不多但真在被使用。

维护活跃
86
实用度
92
生态热度
67
上手便捷
74
信号质量
100
数据置信度
100%
评分怎么算