Overview
dsh-forge
README / EN
Package documentation
Registry summary
dsh.pub verifies the pinned bundle contract, runtime facts, and distribution semantics. The complete README remains in the source repository.
Read the full README on GitHubLIMITATIONS
Known limitations
| 限制 | 原因 | 缓解 | | ---------------------------------- | -------------------------------------------- | ------------------------------------------------------------------------------------ | | truthSource 落在 scan 而非 dump-config | 无 `DSH_HOME` 或 npx 安装树路径与 findDshBin 候选不完全匹配 | 自动探测 `~/.dsh`（`resolveDshHome`）减少该场景；仍失败则输出 `truthSource=scan` + warnings 显式标注 | | 静态扫描覆盖率有限 | 仅扫描 `lib/**/*.js`，单文件 >400KB 跳过 | findings 标 `confidence: "low"` + disclaimer | | 实时仪表盘（host.call 拉取） | harness 仅存在于 cordis 动态插件沙箱，静态插件不可靠注入 | Web 混合审查：静态内嵌 + `/api/refresh` 动态重分析；离线 `generate-dashboard.mjs` → `build-ui.mjs` 重建 | | 会话事件实时统计 | 静态客户端插件无运行期事件订阅通道 | `history_stats` 快照趋势替代 |