Q993/spacesearch-plugin

README excerpt

dsh-spacesearch · 空间搜索引擎聚合插件 面向 DeepSeek Harness (DSH) 的动态 Cordis 插件：聚合 FOFA / 鹰图 Hunter / Quake 360 / ZoomEye 四大网络空间测绘引擎，提供统一搜索、API 凭据管理、内置语法与漏洞挖掘模板，以及 AI 可自动调度 的模型工具。同时以 Host 服务形式暴露，为后续安全插件（漏洞挖掘、资产测绘工作流）提供基础能力。 目录 - 功能特性 - 架构总览 - 快速开始 - 引擎与凭据配置 - AI 自动调度工具 - 使用示例 - 配置持久化 - 目录结构 - 为后续安全插件提供基础 - 安全声明 - 许可证 功能特性 特性 说明 🧭 多引擎聚合 FOFA、鹰图 Hunter、Quake 360、ZoomEye 四引擎统一接入，可单引擎或 auto 全引擎检索 🔧 自由配置 每个引擎独立配置 API 凭据、自定义接口基地址（支持私有/镜像部署）、启用开关 📚 内嵌语法 内置各引擎字段速查表、运算符说明、示例语句，AI 无需记忆即可构造查询 🎯 漏洞挖掘模板 内置 27 个常用资产/漏洞模板（WebLogic、Shiro、Nacos、各 OA 系统、数据库、中间件等），每模板含四引擎可直接执行的查询语句 🤖 AI 自动调度 注册 3 个模型工具（ spacesearch / spacesearch config / spacesearch syntax ），AI 可自主完成"配置 → 查语法 → 执行测绘"全流程 🧩 扩展基础 以 Host 服务 spacesearch 对外提供，后续安全插件 inject: ['spacesearch'] 即可复用 💾 配置持久化 API 凭据持久化到工作区 spacesearch.config.json ，插件重启自动加载；密钥永不回显 🖥️ 可视化界面 设置面板（设置 → 空间引擎）：引擎配置 / 资产查询 / 语法模板浏览器，模板可一键"带入"查询 架构总览 传输策略 ：无头 GET 请求走 web 服务；需要自定义 Header 或 POST Body 的请求（Quake 的 X-QuakeToken 、ZoomEye 的 API-KEY ）经 subprocess + curl.exe （Windows 10+ 自带）发起，双通道自动切换。 快速开始 前置：DeepSeek Harness 环境（动态 Cordis 插件机制）。 src/host.js 与 src/client.js 即插件的两个半区源码，将其内容分别作为 cordis define 的 code.host / code.client 提交。 各引擎凭据获取 引擎 需要 获取入口 FOFA 邮箱 + API Key https://f…

Category