polaris

DSH PLUGIN开发与运行时

仓库 existyay/Polaris

开发与运行时 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

北极星是 DeepSeek Harness 插件,嗅探并归一化 DSH/MCP/Skills 能力,经双轨竞技场择优后签名索引,语义路由到最优实现,并自动注入开发工具。

一句话选型结论

按资料字段整理

polaris 是开发与运行时类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类开发与运行时 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 1 · 未关闭 issue 0
最近更新 2026-09-10 创建于 2026-08-15
README 6.4 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:existyay/Polaris
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 11 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 11 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

polaris:面向 DeepSeek Harness 的通用能力聚合与择优进化层

  • 异构能力嗅探与归一
  • 双轨竞技择优门禁
  • SLSA 签名与不可变索引
  • 语义调度与自动路由
  • 自动注入开发工具

适用场景

终端命令代码评审

上游标签

deepseek-harnessdshdsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询
— · 其它检查项
  • L4_0_SANDBOX 沙盒安装判定 方式:沙盒安装执行

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 11 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在开发与运行时场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
polaris当前 L5 · 运行验证通过 低风险 0 0.2.0-rc.2 等 11 个 有
deepseek-harness L3 · 安装规范通过 低风险 24.6 万 未标注 无
rea L4 · 沙盒安装通过 低风险 2.6 万 0.1.1-rc.2 有
dsh-TUI L4 · 沙盒安装通过 中风险 4,292 0.1.7-rc.2 等 5 个 有
mirage L3 · 安装规范通过 低风险 3,681 未标注 无
dashi-taskboard L4 · 沙盒安装通过 低风险 3,311 0.1.1-rc.2 有

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方existyay仓库 Polaris · 默认分支 main
分类开发与运行时dev
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 1 / 0收录时的数值,非实时
创建 / 更新2026-08-15 · 2026-09-10最后推送 2026-09-10
本站收录2026-08-27首次进入本站目录的时间

README 全文

6.4 KB
作者原文,中文版优先;只做安全转义,不改内容

北极星 (Polaris)

以 find-skills 为起点,定位为通用能力聚合与择优进化层:在 DeepSeek Harness 插件、第三方 MCP/Skills 与桌面新锐工具之上,持续嗅探、归一、竞技、验证、签名、索引与路由,让开发者面对单一意图接口,底层透明调度到当前最优实现。

  • 中文名:北极星
  • 发布仓库:https://github.com/existyay/Polaris
  • 特化方向:理工科(数学/物理/化学/工程/科研/数值/仿真)与代码优化(性能/重构/静态分析/测试质量/基准/调试)

流水线

异构嗅探 sniff
├─ dsh-plugin / MCP / Skills / CLI / desktop
└─ 提取核心契约 → 归一化为 Polaris IR(剥离冗余依赖与权限)
↓
双轨竞技场 arena
├─ 热启动极简轨道:冒烟 + 自洽性 → 挂载到上下文辅助开发
└─ 冷发布生产轨道:全量契约 + 模糊 + 性能基准 + SBOM 审计 + 对抗性回放
↓
判定门禁:效用增量必须显著优于现存最优实现
├─ 达标  → 可信服务签发 SLSA 出处 → GitOps PR → 不可变索引 → 语义调度器
└─ 未达标 → 自动关闭 PR,输出差异化对比报告
↓
统一语义调度器 route:按意图透明路由到原生/自造/外源最优实现

当前实现

组件 命令 状态
异构嗅探 dsh-polaris sniff / find-skills ✅ 检测 DSH bundle、SKILL.md、MCP 配置、CLI bin
Polaris IR lib/ir.js ✅ 统一契约 + 校验 + 内容寻址摘要
双轨竞技场 dsh-polaris arena ✅ 热启动冒烟/自洽 + 冷发布契约/模糊/基准/SBOM/对抗性回放
SLSA 出处 dsh-polaris seal ✅ Ed25519 签名;生产需可信签名服务托管私钥
不可变索引 + GitOps dsh-polaris promote ✅ 内容寻址条目 + index.json + git commit;远程 PR 由部署端触发
语义调度 dsh-polaris route ✅ 确定性意图路由;生产可替换为动态调度器

自动调用(安装后无需人工命令)

每个原子插件除 /polaris-* 命令外,还向 DSH 注册了同名模型工具。安装并重启 profile 后,开发 agent 在项目开发过程中会自动看到并调用这些工具:

工具名 自动触发场景
polaris_discover 寻找现成 DSH 能力,避免重复造轮子
polaris_audit 改动依赖、认证、动态执行等代码后自动扫描
polaris_exec 需要一次有界冒烟执行并监控退出/超时/输出
polaris_verify 任务完成前自动跑测试并执行覆盖率门槛
polaris_retrieve 查找函数/类/文档概念时自动检索
polaris_license 新增依赖或发布前自动检查许可证
polaris_rules 注入中文理工科术语映射与代码优化规则

工具描述即触发策略,模型无需人工输入命令即可在开发流程中自动调用;slash 命令保留给人类显式操作。

DSH 原子原语

北极星在 DSH 内保持原子插件形态,每个原语独立可启停:

id 命令 职责
polaris-discovery /polaris-discover GitHub topic:dsh-plugin 实时发现、极简评分、一键安装
polaris-audit /polaris-audit 静态代码扫描 + 依赖漏洞审计
polaris-exec /polaris-exec 有界子进程执行与运行时行为监控
polaris-verify /polaris-verify schema 驱动确定性功能测试 + 覆盖率门槛
polaris-retrieve /polaris-retrieve 代码符号 + 文档混合检索
polaris-license /polaris-license 许可证合规查询
polaris-rules /polaris-rules 声明式注入中文理工科术语映射 + 代码优化规则

每个原语在 cordis.patch.yml 中是一个独立行,可单独禁用:

- id: polaris-exec
disabled: true

安装

dsh plugin --profile web add github:existyay/Polaris
dsh web

CLI

dsh-polaris discover --scope code --top 10
dsh-polaris install --profile web --scope code --max 10 --dry-run
dsh-polaris sniff --root /path/to/project
dsh-polaris arena --root /path/to/arena-root
dsh-polaris seal --name demo --entry node --capabilities demo,cli --persist
dsh-polaris promote --name demo --entry node --capabilities demo,cli --indexRoot /path/to/index
dsh-polaris route "code review" --indexRoot /path/to/index

竞技场配置 .polaris-arena.json

{
"candidate": {
"schemaVersion": "1.0",
"name": "demo-node",
"version": "1.0.0",
"origin": { "type": "cli" },
"source": "node",
"description": "Node.js runtime as a candidate",
"entry": "node",
"capabilities": ["demo", "runtime"],
"permissions": [],
"dependencies": [],
"tests": {
"smoke": ["cli-help:--help"],
"contract": [],
"fuzz": [],
"benchmark": []
}
},
"champion": { "name": "champion", "entry": "python3", "capabilities": ["demo"] },
"goldenTasks": [
{ "name": "hello", "command": "{entry} -e \"console.log('hi')\"", "expect": "hi", "timeoutMs": 30000 }
],
"utilityThreshold": 0.1
}

插件结构

Polaris/
├── package.json              # dsh.bundle manifest + exports(原子插件 subpath)
├── cordis.patch.yml          # 七个独立原子插件行
├── index.js                  # 兼容旧入口:等价于 dsh-polaris/discovery
├── plugins/                  # DSH 原子插件
├── lib/                      # 核心实现(零依赖、有界)
│   ├── ir.js                 # Polaris IR
│   ├── sniff.js              # 异构嗅探
│   ├── arena.js              # 双轨竞技场
│   ├── seal.js               # SLSA 签名
│   ├── registry.js           # 不可变索引 + GitOps
│   └── scheduler.js          # 语义调度
├── bin/dsh-polaris.js        # 独立 CLI
└── skills/polaris/           # 默认规则与发现原语技能

设计约束

  • 无状态:每个原子原语只读输入并产生确定性输出;流水线状态只存在于不可变索引中。
  • 单一职责:一个插件只做一件事;组合由 profile patch 层与流水线配置完成。
  • 可组合:DSH Loader 行、IR、索引三层均可独立替换。
  • 可验证:验证原语 + 双轨竞技场 + SLSA 出处共同构成证据链。
  • 成本有界:所有原语和流水线阶段都声明文件数、文件大小、超时与输出上限。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
polaris 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:existyay/Polaris` 即可。

polaris 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

polaris 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

polaris 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

polaris 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2、0.1.3-alpha.1。版本较多,只列出前 8 个。

polaris 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

polaris 有哪些功能?

异构能力嗅探与归一、双轨竞技择优门禁、SLSA 签名与不可变索引、语义调度与自动路由、自动注入开发工具。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

1 条
不同作者的仓库分开列,请确认你要装的是哪一个
开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。