待验证50% 置信事实精确时间
DSH 渗透模式插件来自 GitHub 开源项目，支持 npm 安装、release URL 安装和本地文件安装三种方式。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/28
首次发现
有效期至：2027/1/26
来源
DeepSeek Harness渗透模式实战：AI Agent自动化SRC漏洞挖掘
bilibili拿命搞渗透2026/10/28
涉及实体
相关事实
待验证DSH支持通过将插件的GitHub链接告知DSH来自动完成插件安装73% 相似待验证从 GitHub 安装 DSH 插件拿到的是源码不会自动 build，包需要 prepare 脚本生成可加载入口，pnpm 可能要求用户在 allow-builds 里授权（等于允许第三方代码在本机安装时执行）72% 相似待验证DSH 通过 NPX 方式安装需要本地预先配置好 Node.js 环境65% 相似待验证WebMCP eval-cli 已开放在 GitHub 和 NPM 上，仓库中包含可直接运行的示例。63% 相似待验证全局安装（npm install -g）将可执行文件写入系统路径，可在任意工作目录调用；局部安装仅限项目 node_modules，需通过 npx 或项目脚本触发62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107951API
curl https://kongchang.com/api/v1/knowledge/claims/1107951MCP
get_claim(id=1107951)