插件目录 / Security / eco-dsh-plugins
eco-dsh-plugins
已验证 · 实测可装 xiejianjun000
功能简介
dsh plugins ported from eco-agent (xiejianjun000): permission gate, SM3 audit chain, memory tree
可用 — 实测通过，早期项目
dsh plugins ported from eco-agent (xiejianjun000): permission gate, SM3 audit chain, memory tree 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
eco-dsh-plugins
dsh 生态插件包 —— 移植自 xiejianjun000/eco-agent 的三项核心能力，全部为纯 TypeScript、零原生依赖，可直接作为 dsh (DeepSeek Harness) Cordis 插件加载。
| 包 | 移植来源 | 核心能力 |
|---|---|---|
@eco-dsh/eco-permission-gate |
permissions.py |
L1-L4 风险分级权限闸门（pre-execute 钩子） |
@eco-dsh/eco-audit-chain |
trace_audit.py |
SM3 防篡改审计链（tools/result 自动记录 + verify） |
@eco-dsh/eco-memory-tree |
memory_tree.py |
评分制记忆树 + BM25/中文检索 + Obsidian 双向同步 |
三件套如何配合
eco-permission-gate tools/pre-execute 决定 allow/ask/deny
│ deny 时
▼
eco-audit-chain tools/result 自动记录全部工具调用 + recordDenied 记录拒绝事件
│
▼
eco-memory-tree 评分制记忆树沉淀长期上下文，检索时按 score 加成
权限闸门把危险操作拦在门前，审计链把所有动作（含被拒的）锁进防篡改账本，记忆树把有效信息沉淀为可检索的长期记忆 —— 三者正好覆盖 dsh 生态最热门的"安全 + 可观测 + 记忆"赛道。
安装
# 三件套全装
npm install @eco-dsh/eco-permission-gate @eco-dsh/eco-audit-chain @eco-dsh/eco-memory-tree
import { Context } from '@deepseek-ai/cordis'
import * as ecoPermissionGate from '@eco-dsh/eco-permission-gate'
import * as ecoAuditChain from '@eco-dsh/eco-audit-chain'
import * as ecoMemoryTree from '@eco-dsh/eco-memory-tree'
export function apply(ctx: Context) {
ctx.plugin(ecoAuditChain, { auditDir: '~/.eco/dsh/audit' })
ctx.plugin(ecoPermissionGate, { mode: 'ask', l4Mode: 'ask' })
ctx.plugin(ecoMemoryTree, { obsidianVault: '/path/to/vault' })
}
开发
npm install
npm run build # 编译三个包到各自 lib/
来源与许可
三个包均为 xiejianjun000/eco-agent（MIT）核心模块的 dsh 移植版。原始实现版权归原作者所有；本仓库仅做能力移植与 dsh 适配。
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 eco-dsh-plugins」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:xiejianjun000/eco-dsh-pluginsHeadless（CLI）profile：
dsh plugin --profile headless add github:xiejianjun000/eco-dsh-plugins实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/eco-dsh-plugins/)<a href="https://dshbase.com/zh/plugins/eco-dsh-plugins/"><img src="https://dshbase.com/badges/eco-dsh-plugins.svg" alt="dshbase 实测可装"></a>