dsh-tabbit
让 DeepSeek Harness 能够控制 Tabbit 浏览器：安装即自动加载 tabbit-browser skill，检测国际版 Tabbit 与国内版 Tabbit Browser 正式版（>= 1.9.0），检查 tabbit-cli 常驻运行时，按平台诊断调用 CLI 所需的 DSH sandbox 模式，并在没有合格版本时通过后台任务下载与系统地区匹配的正式版安装包。
本页内容
第三方
审查信息：已有独立结构审查记录，检查了安装结构、README、Lifecycle scripts、运行产物等可观察证据。它不是完整代码安全审计。
社区信号
分类
浏览器与网页
GitHub Star
101
npm 下载量
1,693
发现目录收录
2026-08-21
审查信息
扫描状态
auto-resolved
审查模式
automatic
最近核验
2026-09-21T04:58:25.819Z
需要 Build Approval
否
Lifecycle scripts
否
运行产物已提交
否
文档涉及 Profile
web
审查原因
exact-npm-tarball-verified-for-automatic-install
为什么本站不直接给安装命令
第三方 DSH 插件属于本机可执行代码。即使有结构审查记录，也不能仅凭 Registry、Star 或静态元数据证明其代码无恶意行为。请从作者仓库阅读当前安装说明，并在可丢弃环境完成自己的审查。
安装与使用入口
本站只提供作者源码、npm 页面和社区 Registry 入口，不替作者重新分发命令。插件可能增加 Web UI、Settings 页面、Agent Tool 或后台能力，具体入口以作者 README 为准。
安装前最低检查
- 从作者 GitHub 仓库确认 package.json、Bundle Patch 与 README 指向的是同一个项目。
- 重点检查 preinstall/install/postinstall/prepare、child_process、Shell、文件系统、网络请求和凭证读取。
- 第一次安装放到可丢弃 Profile/工作区，不要直接使用生产凭证或重要仓库。
- 如果 pnpm 要求 allowBuilds/build approval，把它视为“允许安装时执行第三方代码”，不要机械点允许。
- 需要稳定复现时，由你自己固定 npm 精确版本或 Git Commit；不要长期依赖 main/latest。
第三方不等于不安全，审查也不等于安全认证
“第三方”只表示它不是 DeepSeek 官方插件。结构检查可以增加安装信息透明度，但不能证明插件业务逻辑无恶意，也不能完整审计依赖树、未来更新或运行时行为。
来源
第三方插件搜索实时社区 Registry
社区插件 Explorer →