跳到主要内容
Plugin1 项安全红线

dsh-wiki-notes

xyzOvO/dsh-wiki-notes

在本地 Markdown 笔记库上做只读的知识网关,四个工具:`wiki_recall` 一次调用返回命中小节正文与页级出处,另带库健康检查与「把好答案回写成新页」的骨架;`wiki_context` 返回一份带逐页摘录的证据包,附「知识够不够」的判定和明确的缺口清单;`wiki_verify` 拿这份证据回头核验草稿,报出证据撑不住的说法,包括没有依据的数字;`wiki_observe` 统计回答需要被修正的比例。设置页与侧栏面板和模型走同一条查询路径,手动搜一次不会跟它拿到的结论对不上。其中 `wiki_context` / `wiki_verify` / `wiki_observe` 三个知识网关工具需要本机 Python 3 通路(`bridge.python` 与包含 `wiki_bridge.py` 的 `bridge.toolsRoot`);未配置时返回 `E_PYTHON_UNAVAILABLE`。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
1,463
最近推送
今天更新

Original description

Read-only knowledge gateway over a local Markdown vault for DeepSeek Harness — recall, evidence pack, answer verification, call audit | 本地 Markdown 笔记库的只读知识网关:检索、证据包、核验、调用审计

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-wiki-notes

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 未给出明确安装命令,需要自己读;装完即可用,无需额外配置;近月 npm 下载 1463 次,star 不多但真在被使用。

维护活跃
100
实用度
68
生态热度
63
上手便捷
32
信号质量
18
数据置信度
75%
评分怎么算