dsh-sudo-askpass
在 DSH composer 中请求 sudo 密码，并通过 SSH 运行远程 root 命令，同时不将密码写入记录。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:seudut/dsh-sudo-askpass#8abf2fdce1e4b1351be438e4ccec18cdda5904d5Sudo Askpass 以 dsh-sudo-askpass 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
在 DSH 的输入框位置弹出 sudo 密码面板，把密码通过 stdin 交给远端 sudo。密码不进入对话记录、工具参数、环境变量或磁盘。
面向 DSH 0.2.x（在 0.2.1-rc.2 上验证）；宿主 macOS / Linux，远端需 POSIX + sudo。
截图来自真实的 DSH Web 界面：面板接管 composer 位置，替换输入框。
DSH 的 bash 工具没有 TTY、也没有 stdin，ssh host 'sudo ...' 无法输入密码。常见替代只有两种：
NOPASSWD（等于常驻 root）；这个插件补上第三种：每次需要时，由人在 DSH 界面里输入一次，密码只走 stdin。
sudo -n 预检：执行前先探测 sudo 时间戳。ticket 有效时不弹框、不发密码，行为和终端里的 sudo 一致。cacheMode）：
sudo（默认）：完全交给 sudo 的时间戳；password：额外在宿主内存缓存密码（TTL），适合无 TTY 时 ticket 不共享的主机；none：每次强制弹框，执行后 sudo -k 失效远端 ticket。/dev/null。即使 sudo 因 ticket 有效而没有读取密码，残留的密码行也不会被命令读到。/usr/bin/sudo，减少远端 PATH 劫持面。ctx.locale）。侧栏 → 插件 → 添加插件 → 安装第三方插件 → 本地目录 → 选择本仓库目录。
# 1. 安装到 profile（desktop / web 按你的 profile 名替换）
dsh plugin --profile desktop add /absolute/path/to/dsh-sudo-askpass
# 2. 在 profile 的 cordis.patch.yml 末尾加入
cat >> ~/.dsh/profiles/desktop/cordis.patch.yml <<'EOF'
- insert:
- id: sudo-askpass
name: 'dsh-sudo-askpass'
EOF
# 3. 重启 DSH
宿主半需要重启加载；客户端半支持 HMR，但首次安装建议整体重启一次。
让 agent 调用 remote_sudo：
用
remote_sudo在 aliyun 上执行apt-get update
工具参数：
| 参数 | 必填 | 说明 |
|---|---|---|
host | 是 | ~/.ssh/config 里的别名，例如 aliyun |
command | 是 | 远端 root 命令，例如 apt-get update |
description | 否 | 面板里显示的短标签，例如“更新 apt 索引” |
前置条件：ssh <host> 必须能密钥登录（插件传 BatchMode=yes，不会询问 SSH 密码）。
- insert:
- id: sudo-askpass
name: 'dsh-sudo-askpass'
config:
cacheMode: sudo # sudo | password | none
promptTimeoutMs: 120000 # 5s - 10min
passwordTtlMs: 300000 # 仅 password 模式，0 关闭缓存
commandTimeoutMs: 600000
sudoPath: /usr/bin/sudo # 必须是绝对路径
| 键 | 默认 | 说明 |
|---|---|---|
cacheMode | sudo | sudo 用 sudo 时间戳；password 额外缓存密码；none 每次强制 |
promptTimeoutMs | 120000 | 面板等待时间，超时后工具失败 |
passwordTtlMs | 300000 | password 模式的宿主内存 TTL；0 关闭 |
commandTimeoutMs | 600000 | 远端命令超时 |
sudoPath | /usr/bin/sudo | 远端 sudo 绝对路径 |
能挡住：argv（ps）、环境变量、shell history、工具参数、模型上下文、会话日志、远端磁盘、SSH 明文传输。
挡不住（请按自己的威胁模型评估）：
fetch。DSH 的 Web UI 是插件化的，任何已安装的 client 插件、XSS 或恶意扩展都能读；devtools 也能看到请求体。更强替代：宿主侧原生 askpass（osascript hidden answer / SSH_ASKPASS）、Touch ID（pam_tid）、scoped NOPASSWD + DSH 审批。密码建议专用、不与登录密码复用。
sudoers（timestamp_type、tty_tickets、timestamp_timeout）。sudo 模式在 ticket 有效时不弹框；如果远端不共享无 TTY 的 ticket，可改用 password 模式。npm test # 宿主集成测试 + 客户端渲染测试
node test/real-host-probe.mjs # 手动：对真实主机用错误密码验证链路
宿主测试用 PATH 上的假 ssh 模拟 probe / ticket / 密码 / -k，不需要真实 sudo。
dsh-sudo-askpass adds a remote_sudo tool and a composer-hosted password panel to DSH. It runs ssh <host> sudo ... and writes the password to ssh's stdin only. A preflight sudo -n true reuses sudo's own timestamp, so the panel appears only when a password is actually required. The command's stdin is /dev/null, so a leftover password can never reach the root command. The password is never stored in the transcript, tool arguments, environment, argv, or disk. It is an exposure-reduction tool, not a sandbox: the browser/plugin realm, the host process, and a compromised remote remain inside the trust boundary.
npm test
npm pack --dry-run
npm publish --access public
dsh-sudo-askpass 在 npm 上当前未被占用（2026-10-21 检查）。
MIT