dsh-attachments

DSH PLUGIN工具与能力

仓库 LCYLYM/dsh-attachments · npm dsh-multimedia-webui-input

工具与能力 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

为 DeepSeek Harness WebUI 添加多媒体输入与工作区附件功能,支持文件/文件夹选择、拖拽上传,发送时自动复制到 Agent 工作区。

一句话选型结论

按资料字段整理

dsh-attachments 是工具与能力类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 4 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类工具与能力 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 2 复刻 0 · 未关闭 issue 0
最近更新 2026-09-15 创建于 2026-08-14
README 12.0 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add dsh-multimedia-webui-input@0.1.0
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.1.7-rc.2 等 9 个,Node.js 要求 ^22.19.0 || >=24.0.0;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.1.7-rc.2 等 9 个版本版本不匹配时安装会报错
Node.js 要求^22.19.0 || >=24.0.0来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-multimedia-webui-input可用 npm view 查看包信息

能做什么

4 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-attachments:为 DeepSeek Harness WebUI 添加多媒体输入与工作区附件

  • 文件/文件夹选择
  • 拖拽上传附件
  • 发送时复制到工作区
  • 按需清理附件

适用场景

文件读写存储

上游标签

dsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.1.7-rc.2 等 9 个),按版本装不容易报错。
  • 列出了 4 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在工具与能力场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-attachments当前 L5 · 运行验证通过 低风险 2 0.1.7-rc.2 等 9 个 有
loopx 未做沙盒验证 未标注 6,233 未标注 无
dsh-startup-screen 未做沙盒验证 未标注 633 未标注 有
minara-skills L4 · 沙盒安装通过 中风险 360 未标注 有
dsh-blender-plugin 未做沙盒验证 未标注 211 未标注 无
tokenledger L5 · 运行验证通过 低风险 204 0.2.0-rc.2 等 11 个 有

仓库档案

工具与能力
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方LCYLYM仓库 dsh-attachments · 默认分支 main
分类工具与能力tools
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue2 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-14 · 2026-09-15最后推送 2026-09-15
本站收录2026-08-19首次进入本站目录的时间

README 全文

12.0 KB
作者原文,中文版优先;只做安全转义,不改内容

Better Attach · 更好的 DSH 拖放

拖到对话区,添加文件附件;拖到侧边栏,创建工作区。

Drop into the conversation to attach files. Drop into the sidebar to create a workspace.

同一个文件夹,落点决定用途。工作区直接使用主机原目录。

One folder, two destinations. Workspaces use the original host directory.

拖到哪里 / Drop destination 会发生什么 / Result
💬 对话区 / Conversation 文件或文件夹成为当前对话的附件,供模型读取。 / Files and folders become attachments for the model to read.
📁 侧边栏 / Sidebar 原目录成为工作区,可以在其中开始对话。 / The original directory becomes a workspace where you can start conversations.

中文 · English · 验收记录 / Verification

dsh · dsh-plugin · deepseek-harness · attachments · drag-and-drop · workspace

<!-- recording:start -->

观看 rc.5 视频 / Watch rc.5 MP4 · 此视频展示 rc.5;rc.6 的工具栏、附件布局与 macOS 路径桥接以本文说明为准。 / This video shows rc.5; see below for rc.6 layout and macOS path-bridge behavior.
<!-- recording:end -->

中文

Better Attach 是 DeepSeek Harness 的附件与拖放插件,沿用 dsh-attachments 的 Git 历史和 npm 包名 dsh-multimedia-webui-input。

两个落点,两种用途

拖到对话区:把文件交给模型。 支持单个文件和整个文件夹;文件夹显示为一张卡片,保留目录层级,添加前可检查文件、筛选和预览。独立图片使用 DSH 原生视觉附件。

对话附件可在 设置 → Better Attach 或输入区的 附件设置 中选择处理方式:

对话附件模式 保存与读取方式
复制副本(默认) 发送时保存副本,已保存内容不随原文件后续编辑改变。
引用路径 引用主机上的原文件或目录,模型读取其当前内容。

拖到侧边栏:把原目录作为工作区。 侧栏始终注册原目录,独立于对话附件设置。macOS 上,从 Finder 把一个文件夹拖到 DSH 侧边栏,插件自动获取绝对路径并注册原目录。一次拖一个文件夹;同时拖多个时会提示分别拖入。

拖拽提示由插件统一显示,独立图片仍通过 DSH 原生视觉接口添加。对话附件卡片独立横向滚动;工具栏图标可悬停查看名称。

平台支持

能力 macOS Windows / Linux
对话文件、文件夹附件及预览 支持 支持
选择或填写原目录,创建工作区 支持 支持
Finder 拖入侧边栏,自动取得原绝对路径 支持,需随包附带原生桥接 尚不支持;需选择或填写主机目录

macOS 桥接随 DSH 插件启动和退出,仅在当前可见 DSH 页面的侧边栏收到真实拖拽时请求路径。切换标签页、离开侧边栏或取消拖动会取消请求;桥接不创建接收窗口。浏览器和 DSH 必须运行在同一台机器上。Windows 自动路径桥接仍是待完成能力。

安装

当前预发布版本 0.3.0-rc.6,需要 Node.js ^22.19.0 || &gt;=24.0.0。推荐下载 GitHub Releases 中的 .tgz 包,包含 Apple Silicon 和 Intel Mac 桥接程序。

npx --yes @deepseek-ai/dsh plugin --profile web add /absolute/path/to/dsh-multimedia-webui-input-0.3.0-rc.6.tgz
npx --yes @deepseek-ai/dsh web

从 Git 源码安装时,先在固定源码目录构建。macOS 的原生构建需要 Xcode Command Line Tools:

npm ci
npm run build
# macOS only / 仅 macOS:
npm run build:native
npx --yes @deepseek-ai/dsh plugin --profile web add /absolute/path/to/better-attach
npx --yes @deepseek-ai/dsh web

也可使用交付 TGZ 的绝对路径安装。已有 DSH 命令时,可运行 sh install.sh 或 Windows 的 ./install.ps1。修改插件后重启 DSH。npm 公开版本以注册表为准。

隔离试用时,先将 DSH_HOME 设为新目录。插件附件记录保存在其中的 better-attach/;对话附件副本位于当前工作区的 .dsh/tmp/attachments/better-attach-v2/。

其他能力

  • 检查与预览:目录筛选、文本和代码预览、栅格图片预览、文件类型图标;其他格式提供下载。
  • 传输恢复:上传进度、暂停、文件级重试;已完成文件复用,失败保留草稿。
  • 附件复用:从记录中再次附加已保存副本或原路径引用。
  • 外观:原生无图、蓝色渐变和角色图片,适配宿主颜色、窄屏、键盘操作与减少动态效果设置。

使用边界

仅支持同机回环访问。普通浏览器通常不提供原绝对路径,路径引用需明确填写主机路径。文本预览前 128 KiB,图片预览上限 20 MiB;HTML/SVG 作为文本显示,PDF、Office、音视频和压缩包提供下载。默认排除常见依赖、缓存和敏感文件名,规则不等同于完整 .gitignore 解析。

未发送的文件选择保存在页面内,刷新后需重选。清理仅删除当前会话的插件副本,保留原文件与工作区。文件落盘和模型消息成功分别记录;原生消息历史由 DSH 渲染。

本次 macOS Finder 单文件夹工作区拖入、对话拖放与最终界面由用户在真实 DSH 测试后确认。自动检查覆盖事件隔离、多目录反馈和原目录注册;Windows 自动路径桥接与桌面验收尚未完成。验证范围见原生路径说明,历史检查见验收记录。

卸载后重启 DSH:

npx --yes @deepseek-ai/dsh plugin --profile web remove dsh-multimedia-webui-input

English

Better Attach is an attachment and drag-and-drop plugin for DeepSeek Harness. It continues the Git history of dsh-attachments and keeps the npm package name dsh-multimedia-webui-input.

Two destinations, two purposes

Drop into the conversation to give files to the model. Attach individual files or entire folders. A folder becomes one card, preserving its hierarchy, with filtering and previews before adding it. Standalone images use DSH's native image input.

Choose the conversation attachment mode in Settings → Better Attach or Attachment settings beside the composer:

Conversation attachment mode Storage and reading
Copy files (default) Save a copy when sending; later edits to the original do not change that copy.
Reference paths Reference an original host file or directory; the model reads its current contents.

Drop into the sidebar to use the original directory as a workspace. On macOS, drag one folder from Finder into the DSH sidebar to resolve its absolute path and register the original directory. One folder per drop; multiple folders produce a message asking you to drop them separately. Conversation attachment settings do not change workspace registration.

One plugin-owned drag hint covers both destinations. Standalone images still use native DSH vision attachments. Attachment cards scroll horizontally above the composer; hover over compact toolbar icons for their labels.

Platform support

Capability macOS Windows / Linux
Conversation files, folders and previews Supported Supported
Create a workspace by selecting or entering its original path Supported Supported
Resolve the original path automatically from a Finder sidebar drop Supported with the packaged native helper Not available; select or enter the host directory

The macOS helper starts and stops with the plugin. Path requests are scoped to real drags over the visible DSH page's sidebar. Leaving the sidebar, switching tabs or cancelling cancels the request. The helper creates no receiving window. Browser and DSH must run on the same machine. Windows automatic path integration remains unfinished.

Install

Current prerelease: 0.3.0-rc.6. Requires Node.js ^22.19.0 || &gt;=24.0.0. Download the .tgz from GitHub Releases; it includes Apple Silicon and Intel Mac helpers.

npx --yes @deepseek-ai/dsh plugin --profile web add /absolute/path/to/dsh-multimedia-webui-input-0.3.0-rc.6.tgz
npx --yes @deepseek-ai/dsh web

For installation from Git source, build in a permanent directory first. Native macOS compilation requires Xcode Command Line Tools:

npm ci
npm run build
# macOS only:
npm run build:native
npx --yes @deepseek-ai/dsh plugin --profile web add /absolute/path/to/better-attach
npx --yes @deepseek-ai/dsh web

The delivered TGZ can also be supplied as an absolute package path. With DSH already installed, use sh install.sh or ./install.ps1 on Windows. Restart DSH after plugin changes. Check npm for publicly available versions.

For an isolated installation, set DSH_HOME to a new directory first. Plugin attachment records use its better-attach/ directory. Conversation copies live under .dsh/tmp/attachments/better-attach-v2/ in the current workspace.

More features

  • Review and preview: directory filtering, text/code and raster-image previews, file-type icons, and downloads for other formats.
  • Recoverable transfers: progress, pause and file-level retries; completed files are reused and failures preserve the draft.
  • Attachment reuse: reattach saved copies or original-path references from history.
  • Appearance: native plain, blue gradient and character artwork, with host colors, narrow layouts, keyboard access and reduced motion.

Boundaries

Loopback access only. Ordinary browsers generally omit original absolute paths, so references require an explicit host path. Text previews are bounded to 128 KiB and image previews to 20 MiB. HTML/SVG remain text; PDF, Office, audio, video and archives offer downloads. Common dependencies, caches and sensitive filenames are excluded by default; this is not a full .gitignore parser.

Unsent file selections live in the page and must be reselected after reload. Cleanup affects only this plugin's current-session copies, preserving original files and workspaces. Saved files and successful model messages are tracked separately; DSH owns native message history.

The user confirmed macOS Finder single-folder workspace drops, conversation drops and the final interface against real DSH. Automated checks cover event isolation, multiple-directory feedback and original-directory registration. Windows automatic path integration and desktop acceptance remain unfinished. See native path scope and historical verification.

Uninstall, then restart DSH:

npx --yes @deepseek-ai/dsh plugin --profile web remove dsh-multimedia-webui-input

开发与文档 / Development & docs

npm ci
npm run check
npm ci --prefix fixtures/dsh-latest
npm run test:live:latest
npm ci --prefix fixtures/dsh-next
npm run test:live:next

安装与兼容 / Compatibility · 录制说明 / Recording · 市场收录 / Plugin directories

录制脚本独立于生产插件,视频中的文件读取与模型回复来自真实 DSH。 / The recorder is separate from the production plugin; file reads and model responses in the video come from real DSH.

MIT 许可证 / MIT license. 图片来源 / Artwork provenance. GitHub Topics: dsh, dsh-plugin, deepseek-harness, attachments, drag-and-drop, workspace.

常见问题

9 问
答案由本站依据条目字段整理,不引用上游原文
dsh-attachments 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add dsh-multimedia-webui-input@0.1.0` 即可。对应的 npm 包名是 `dsh-multimedia-webui-input`。

dsh-attachments 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-attachments 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-attachments 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-attachments 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.1.7-rc.2、0.1.7-rc.1、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2、0.1.3-alpha.1、0.1.2-rc.1。版本较多,只列出前 8 个。

dsh-attachments 需要什么运行环境?

Node.js ^22.19.0 || >=24.0.0。环境不满足时安装会失败,建议先确认本机版本。

dsh-attachments 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-attachments 有哪些功能?

文件/文件夹选择、拖拽上传附件、发送时复制到工作区、按需清理附件。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

2 条
不同作者的仓库分开列,请确认你要装的是哪一个
工具与能力
按星标排序,可作替代方案

loopx

loopx

LoopX 是面向长周期 Agent 的本地优先控制平面,作为 DSH plugin 为 DeepSeek Harness 提供持久目标、证

未标注验证等级 6,233 星

dsh-startup-screen

dsh-startup-screen

DeepSeek Harness 的启动界面与启动动画插件。

未标注验证等级 633 星

dsh-blender-plugin

dsh-blender-plugin

让 AI 模型通过直连 TCP 通道实时驱动 Blender 的 DSH plugin:15 个工具覆盖视口取帧、任意角度渲染、内循环搜索、

未标注验证等级 211 星

tokenledger

TokenLedger

TokenLedger 为 DeepSeek Harness 提供零配置的 Token 用量记账,自动归属到实际服务请求的中转站,无需凭据即

L5 · 运行验证通过 204 星

deepseek-harness-jev

deepseek-harness-jev

把 TypeSafe Jev 接入 DeepSeek Harness 作为 System One 决策层,为技能与文件选择、任务监督、纠偏和

未标注验证等级 203 星

LCYLYM 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。