概览
dsh-forge
README / ZH
插件文档
目录摘要
dsh.pub 核对固定版本的组合包契约、运行时事实与分发语义;完整 README 请查看源仓库。
在 GitHub 阅读完整 READMELIMITATIONS
已知限制
| 限制 | 原因 | 缓解 | | ---------------------------------- | -------------------------------------------- | ------------------------------------------------------------------------------------ | | truthSource 落在 scan 而非 dump-config | 无 `DSH_HOME` 或 npx 安装树路径与 findDshBin 候选不完全匹配 | 自动探测 `~/.dsh`(`resolveDshHome`)减少该场景;仍失败则输出 `truthSource=scan` + warnings 显式标注 | | 静态扫描覆盖率有限 | 仅扫描 `lib/**/*.js`,单文件 >400KB 跳过 | findings 标 `confidence: "low"` + disclaimer | | 实时仪表盘(host.call 拉取) | harness 仅存在于 cordis 动态插件沙箱,静态插件不可靠注入 | Web 混合审查:静态内嵌 + `/api/refresh` 动态重分析;离线 `generate-dashboard.mjs` → `build-ui.mjs` 重建 | | 会话事件实时统计 | 静态客户端插件无运行期事件订阅通道 | `history_stats` 快照趋势替代 |
