DeepSeek Harness 插件的 X 射线

主要功能

• 一个 dsh 插件声明了什么,它的代码实际在做什么——每条结论都附代码行号。
• dsh-plugin 生态在一个多月内从 200 个仓库涨到 10,900 以上。
• 维度声明面 · 举例: manifest、注入的服务、注册的工具、监听的钩子
• 全生态覆盖 —— dsh-plugin 标签下的每一个仓库(10,915),每日重扫。
• C0 无显著能力面 · C1 常规(注册工具/服务、外联域名) · C2 强能力:提示词面、API 拦截、子进程、exec、凭证读取或安装脚本 · C3 强能力与敏感行为并存。