rand0wn/dsh-malware-audit
rand0wn/dsh-malware-audit基于 AST 的已装插件恶意行为扫描:识别动态 eval、跨插件写入、外泄型网络调用等模式,并给出可复核的报告。
基于 AST 的已装插件恶意行为扫描:识别动态 eval、跨插件写入、外泄型网络调用等模式,并给出可复核的报告。
由本地 Go 服务支撑的跨会话长期记忆(约 50MB 内存,SQLite-vec + 经验证增强的论断):每条用户消息零延迟注入召回、会话结束时摄入对话记录,提供 memory_search / memory_logs / memory_ingest 工具。安装:`dsh plugin --profile web add @djasdh/interest-memory-dsh-bridge`。仅为协议桥:Go 主服务不随 `dsh plugin add` 安装,需先按仓库 README 安装并启动;服务未运行时工具静默返回空。
面向 DSH 的来源感知提示词注入防护:跟踪 Turn 中的不可信上下文,检测注入信号,评估敏感 Sink,并通过可解释审计日志阻断高风险工具调用。
把本机的 Claude、Codex、Grok、Gemini、Copilot、OpenCode 与 CC Switch 配置导入 DeepSeek Harness,支持的提供方可直接 OAuth 登录。
DeepSeek Harness 上下文管理:每轮对话自动总结为记录并按优先级排序注入,⭐ 置顶记录跨会话继承,自定义文本每轮注入;真实对话任意范围折叠成摘要真省 token,全状态持久化重启不丢。注意:非标准一键安装——需手动将三个包目录复制到 profiles/node_modules、粘贴 cordis.patch.yml 接线并重启 DSH。
DSH Web 用户消息跳转条:对话区右缘 minimap 式横杠条带,悬停预览消息内容、点击跳转置顶、拖拽快速浏览,并带当前视口标记。
在 dsh-subagent-tools 基础上增加子代理按调用 cwd,附带所需的两个 in-process provider 补丁。
为 DSH 提供多模型访问控制、月度 Credits、手动/质量优先/额度优先/自动路由、失败重路由与 Usage 审计。
DSH 本地工具箱:侧边栏独立页面内置 35 个纯本地小工具(文本、编码、哈希、提取、转换、速查表),另有 /toolbox 命令与配置驱动的 agent 工具注册。
真实计算验证门:数学化简、逻辑证明、正则校验、E-prover 一阶逻辑、状态机检查与代码修复,由 Go 编译的二进制支撑(附 Windows 预编译产物)。
证据铁律守卫:模型声称成功但上下文中没有对应工具执行记录时,自动注入警告。
基于 BM25 关键词检索的记忆召回。
中医工具集:八纲辨证与药对查询。
设置页一体化扩展中心:管理技能/MCP/插件,内置插件市场(精选目录+GitHub 搜索、npm 一键安装),并提供附加功能区统一安装/停用/卸载、一起更新附属功能。
在设置页的「个性化」页编辑此主机全局指令(~/.dsh/AGENTS.md),此机器上的所有会话都会应用。
设置页中的 DSH 自助更新器:一键检查/拉取(git pull --ff-only)、自动后台检查、版本对比与更新说明预览,带红点提醒。
为 dsh Web 界面生成冷知识与奇妙事实的插件(英文界面下名为 Curio):「开始探奇」每次生成一批不重复主题(排除已见),每条可深入两层并展开类似知识点,「探奇清单」将全部历史(批次、条目、层级、类似点)保存在浏览器;优先复用宿主 LLM 通道,无需配置,无可用模型时可在面板填写 DeepSeek API Key;输出语言跟随 DSH 界面语言(中/英)。
增量代码审查插件:批准一批改动后只审查检查点之后的新改动,提供 Web 审查面板与 `/review` 命令,并把审查意见注入回 agent。
按精确 Profile 名控制你真实已登录的 Chrome 浏览器:MCP 服务器 + MV3 扩展 + 认证本地桥接,提供标签页、定位器、文件注入、媒体导出与持久滚动采集,不使用调试 Profile 或远程调试端口。
等待 Agent 回复时的恐龙快跑小游戏:常驻进度条从「梁子」冲向「梁圣」,折叠即暂停、任意键恢复。
Web 界面的侧边栏助手插件,在 Web 聊天界面里选中任意文本,在浮层面板里流式显示思考过程与最终答案。
DSH 的实时行情牛熊桌宠:由自选组合平均涨跌驱动,收益越接近 20% 跑得越猛;带自选面板可搜索添加股票,还有展示每只标的涨跌的实时赛跑。
把 DSH 的 agent loop 换成 Kimi Code(ACP 直连):审批、斜杠命令、本地与远程(ssh+tmux)会话接入。
给在线模型装上本地双手:koboldcpp_run 与 koboldcpp_vision 工具把重复的文本与视觉(OCR、图像分析、对比)劳动交给本地 KoboldCpp(llama.cpp)服务器,并按需拉起与管理服务器生命周期。