DSH的渗透测试插件

npm install -g @deepseek-ai/dsh

要等一会，同时需要Node。安装好了，就可以运行dsh命令了。

2、安装渗透测试的插件：

dsh plugin --profile web add https://github.com/howmp/dsh-pentest/releases/latest/download/dsh-pentest.tar.gz

3、运行dsh:

dsh web

会自动打开一个网页，出现一个渗透测试的模式：

4、测试一翻：

总结：

DSH（DeepSeek Harness）的核心优势可以概括为：它是一个开放、灵活且强大的Agent“底座”，旨在让AI模型真正具备“动手能力”6。

1、可以离线部署；也有客户端；

2、一切皆是插件，非常灵活；

3、全程可观测的“轨迹”追踪；

4、强大的自动化能力；

5、高频的更新迭代，不断引入新能力：

• 多模态支持：最新版本已支持图文混合输入，并能通过OCR等工具为纯文本模型提供“视觉”能力；

• 子Agent编排：可以将Claude Code、OpenAI Codex等顶级编程Agent作为“子Agent”调用，实现更复杂的任务编排；

• 多种运行模式：内置标准、极简、代码、创造等多种模式，适应从基准测试到深度定制的不同场景。