前言¶
在小红书卖虚拟商品（模板、课件、资料包等）时，商品名称、标题正文、封面和交付文件里若有版权名、违禁词或触及平台规则，上架或交付前往往只能靠人工对照文档扫一遍，既慢也难保证交付物里的图片和压缩包内容都被看到。DeepSeek Harness（DSH）支持以插件形式扩展 Web UI 能力；下面介绍 onion716 维护的 dsh-virtual-product-risk（仓库 Copyright-Risk-Detector）：先走本地规则库离线筛查，再交给 DeepSeek 做识图与读文档复核，输出风险分级、命中明细、改写建议与运营处置建议。
这是什么¶
dsh-virtual-product-risk 是分类为 admin-security 的 DSH 插件，面向「小红书虚拟商品上架 / 交付前」的违规与版权风险检测工作台。维护者为 onion716，源码与说明见 GitHub，社区目录页为 SkillHub。当前 npm 包版本为 1.1.2（MIT 许可证），要求 DSH 0.2.0-rc.2 及以上（含 0.2.1 / 0.2.2 预发布版）。
插件检测范围包括：商品名称、标题、正文、封面配图（最多 6 张）、交付文件（ZIP / PPT / Word / Excel / PDF / 图片 / TXT，最多 8 个）；交付文件会自动解包、提取文字并抽取内嵌图片，与配图一并交给模型复核。
核心功能¶
本地规则与平台词库¶
- 名单查询：判断商品名称是否为历史风险名称、公司关联、部分匹配或疑似伪装写法（谐音、拼音、首字母、中英混写）。
- 标题体检：扫描标题与正文中的版权名、违禁词与极限用语；秒发、自动发货、网盘链接等正常交付词不参与扫描。
- 小红书规则百科：内置安全中心「规则百科」12 大类 123 条，可在工作台「资料库」浏览、搜索，并作为大模型复核依据。
- 小红书平台规则：覆盖站外导流 / 联系方式、私信规则、虚拟产品类目与交付、AI 生成与虚假种草、账号 / 代充 / 代考代写 / 破解软件、医疗大健康、涉未成年人等 11 类规则（见
assets/platform-rules.json）。
DeepSeek 复核与结果呈现¶
本地筛查完成后，将商品信息、配图、交付文件内容与本地命中结果交给 DeepSeek，按版权、违禁、极限词、平台规则、配图 / 文件等维度给出结构化结论与改写建议。
结果页布局（README 界面说明）：左侧资料库分类，右侧为风险分与等级 → 命中明细 → DeepSeek 复核（含改写建议）→ 运营处置建议；右上角「打分说明」可悬停查看打分规则。
风险打分（非法律结论，也不是概率）：
- 本地：版权精确命中 / 售假·假冒·破解类词 → 红；版权候选 / 侵权暗示 / 极限用语 → 黄；无命中 → 绿。
- 处置卡：基础分 + 风险标签权重，≥65 红、35–64 黄、小于 35 绿。
- DeepSeek 复核：0–100 分与红 / 黄 / 绿。
- 综合等级取本地与模型中更严重的一档；左上大分数优先显示模型分。
插件对「售假」的口径：正常虚拟商品履约（网盘、飞书链、邮箱、官方自动发货等）与正常交付词不参与判定；仅在冒充品牌、盗版、伪造授权、以假充真等情形下按售假处理（详见 README「虚拟商品的售假判定口径」）。
运营处置与历史¶
按「命中状态 × 产品领域 × 风险标签」本地合成红 / 黄 / 绿三档处置卡。每次检测自动保存输入与完整报告；「检测历史」支持回看、回填输入、查看报告与删除。
其它能力¶
- 高级选项：默认跟随宿主当前模型；有其他供应商时可在下拉中选择 provider 与模型。
- 自动更新：右上角「检查更新」，后台定时检测新版本；v1.0.5 及以后可 UI 内更新，优先 npmmirror，失败回退海外线路。
- 三种配色：浅色 / 深色 / 自动识别。
安装与启用¶
前提：已安装 DSH 且 Web UI 可用；安装走 npm / pnpm。包名 dsh-virtual-product-risk，尚未收录进 dsh 官方插件市场，需用命令行或让 DSH 对话协助安装。<profile> 替换为实际 profile，桌面版一般为 desktop。
海外 / 能直接访问 npm：
dsh plugin --profile <profile> add dsh-virtual-product-risk
国内网络（npmmirror）：
dsh plugin --profile <profile> add dsh-virtual-product-risk --registry https://registry.npmmirror.com
也可先设置全局 registry 再执行同上 add 命令。新同步版本可访问 https://npmmirror.com/sync/dsh-virtual-product-risk 手动同步。
不愿记命令时，可将 README 中的自然语言安装句发给 DSH（海外用 GitHub 树链；国内用镜像包名与 registry.npmmirror.com）。
安装完成后，在 Web UI 左侧栏点击 「小红书违规检测」 进入工作台；页面左上角标题为「小红书虚拟商品违规风险检测」。
权限说明：插件在当前 dsh 进程权限下运行，会读取你上传的交付文件并调用所配置的模型。安装前请自行查看仓库源码与 MIT 许可证，确认数据处理方式是否符合你的环境要求。
典型用法¶
- 打开左侧 「小红书违规检测」。
- 填写商品名称、标题、正文 / 详情。
3.（可选）上传配图与交付文件。 - 点击 「开始检测」；需要时在高级选项中切换模型。
- 查看风险分、命中明细、DeepSeek 复核与运营处置建议；需要查规则时切换到 资料库 或顶部搜索。
- 以往记录在 检测历史 中回填或对比报告。
更新：v1.0.5 及以后在工作台右上角 「检查更新」；更早版本可用对话协助或：
dsh plugin --profile <profile> add dsh-virtual-product-risk@latest
国内同样可加 --registry https://registry.npmmirror.com。
适用场景与注意¶
适合谁：在小红书经营虚拟商品、需要在发布前统一检查文案、配图和交付物的运营或开发者；希望把平台规则百科与本地词库、模型复核放在同一工作台里的人。
注意：
- 规则与名单数据来源于网络公开信息及小红书官方规则百科，会随插件版本更新；分数与等级是运营辅助判断，不能替代合规或法务意见。
- 交付文件检测涉及解包与向模型发送提取内容，请勿在未审阅源码的情况下在生产敏感环境随意安装。
- 依赖 DeepSeek（或你在高级选项里选的供应商）可用；默认跟随宿主登录态与当前模型。
结尾¶
dsh-virtual-product-risk 把虚拟商品上架前的名称、文案、配图与交付包串成一条「本地规则 + 平台词库 + DeepSeek 复核」流水线，并附带资料库、历史与处置建议，减少人工对照规则文档的重复劳动。
- 社区目录：SkillHub · Copyright-Risk-Detector
- 源码与完整说明：github.com/onion716/Copyright-Risk-Detector
- npm：
dsh-virtual-product-risk（当前 README 标明 1.1.2）
