dsh-todo

DSH PLUGIN记忆与知识

仓库 lizhanzhan89/dsh-todo · npm @local/dsh-todo

记忆与知识 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 侧边栏待办与笔记面板插件,按项目分组管理事项,数据存本地 JSON 文件,支持回收站、搜索与导入导出。

一句话选型结论

按资料字段整理

dsh-todo 是记忆与知识类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类记忆与知识 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-11-09 创建于 2026-11-04
README 4.6 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:lizhanzhan89/dsh-todo
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名@local/dsh-todo可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-todo:DeepSeek Harness 侧边栏里的待办与笔记面板

  • 待办与笔记同面板
  • 项目分组与拖动排序
  • 回收站可恢复
  • 就地搜索与明暗主题
  • JSON 导入导出与同步

适用场景

办公自动化存储

上游标签

deepseekdeepseek-harnessdsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-10): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在记忆与知识场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-todo当前 L5 · 运行验证通过 低风险 0 0.2.2-rc.1 有
ruflo L3 · 安装规范通过 低风险 7.4 万 未标注 无
OpenViking L3 · 安装规范通过 低风险 3.9 万 未标注 无
WeKnora L4 · 沙盒安装通过 低风险 3.3 万 未标注 有
distilly L4 · 沙盒安装通过 低风险 2.5 万 未标注 有
EverOS L4 · 沙盒安装通过 低风险 1.3 万 未标注 有

仓库档案

记忆与知识
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方lizhanzhan89仓库 dsh-todo · 默认分支 main
分类记忆与知识knowledge
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-11-04 · 2026-11-09最后推送 2026-11-13
本站收录2026-11-05首次进入本站目录的时间

README 全文

4.6 KB
作者原文,中文版优先;只做安全转义,不改内容

待办 (dsh-todo)

Harness 侧边栏里的事项面板。待办和笔记放在一起,按项目分块管理,不联网、不要账号。

这里的"项目"只是分组,不是工程:新建一个项目就是起个名字,删掉它整个分组连同条目一起进回收站。

功能

  • 截止日期:待办可设到期日,逾期红、今天蓝;「截止日期」页跨项目按日期列出全部未完成,末尾单列「未设截止日期」的待办,按主页面顺序排列(不显示项目名)
  • 分页:任一标签页超过 10 条自动分页,底部分页条切换;页码按标签页记忆,搜索时同样分页
  • 归档:把导航里的项目行拖到归档区,项目离开看板但条目全留着,随时放回
  • 重命名项目:项目名显示在「添加输入框」左侧,双击项目名(或点它旁边的铅笔)即可就地改名,Enter 保存、Esc 取消;默认分组不可改名
  • 备份:每天自动留一份快照(保留 7 天),也可手动备份(永不清理);任选一份原样恢复
  • 多行:Enter 换行,Ctrl/Cmd+Enter 保存;列表完整显示,编辑框最多三行
  • 拖动排序:项目拖导航行,条目拖行首握把
  • 搜索 / 回收站:搜索就地隐藏不匹配内容;删除先进回收站,可恢复原位

安装

plugin_manager: install_bundle  target=/绝对路径/dsh-todo
插件包名 @local/dsh-todo
侧边栏 id todos
数据目录 ~/Documents/dsh-todo/(中文系统即 ~/文稿/dsh-todo/)
依赖 Harness 自带 webServer、connection(cookie 鉴权)

数据

~/Documents/dsh-todo/
├── dsh-todo.json                      # 当前数据
└── backups/
├── manual-20261109-183000.json    # 手动备份,永不清理
└── dsh-todo-2026-11-09.json       # 自动备份,保留最新 7 份

放在文稿目录而不是工作区:工作区会被清空和切换,待办得活过这些。整个文件夹拷走就是完整迁移。

想换位置,在 cordis.patch.yml 里加 dataDir(相对路径按用户主目录解析):

- id: dsh-todo
name: '@local/dsh-todo'
config:
dataDir: /Users/me/OneDrive/dsh-todo

备份是纯 JSON,可以直接看、直接改。格式:

{
"projects": [{ "id": "p1", "name": "工作" }, { "id": "p0", "name": "旧项目", "archived": true }],
"todos": [{
"id": "a1", "text": "写周报", "kind": "todo",   // "todo" | "entry"(笔记)
"done": false, "completedAt": null,             // 完成时写 ISO 时间
"projectId": "p1",                              // null = 默认组
"due": "2026-11-20"                             // 可选,YYYY-MM-DD
}],
"trash": [ … ],                                   // 删除的条目和项目
"includeDone": true                               // 「包含已完成」开关
}

数组顺序就是显示顺序。每次改动都把完整状态 POST 给 Host,写入走临时文件再 rename,磁盘上永远是完整副本。

备份与恢复

  • 自动:每天第一次写入前,把上一份数据复制成 dsh-todo-YYYY-MM-DD.json,只留最新 7 份
  • 手动:点「立即备份」,Host 直接另存磁盘文件,永不清理,可在页面上删除
  • 恢复:完全覆盖当前内容(不同于导入的合并);确认后会先把现状存成一份手动备份,所以恢复本身可撤销

开发

node build.mjs          # src/ 拼成 client/index.js
node build.mjs --check  # 检查产物是否最新

Client 产物是单个纯 JS 文件(无 import / JSX / 打包器),由 build.mjs 按依赖顺序拼接。改了 src/ 必须重新构建,client/index.js 不要手改。

改完生效:重新构建 → 重启 Host(产物按文件元数据缓存)→ 刷新页面。面板标题旁的版本号(如 v2026-11-09.2)用来确认加载的是哪份代码,改完记得把 src/constants.js 里的 BUILD 挪一位。

几处容易踩的地方:

  • index.js 的 pickState() 是文件形状的白名单,状态顶层新增字段必须加进去,否则 Client 提交了也会被静默丢弃
  • 同特异性 CSS 后写的赢,一条看着对的规则可能被下面的覆盖掉——改完在 DevTools 里确认最终生效值
  • 日期存 YYYY-MM-DD 而不是时间戳,toISOString() 会跨时区滚到第二天

卸载

plugin_manager: remove_bundle  target=@local/dsh-todo

数据不会跟着删,想清空手动删掉 ~/Documents/dsh-todo/。

许可

MIT © 2026 lzz

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-todo 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:lizhanzhan89/dsh-todo` 即可。对应的 npm 包名是 `@local/dsh-todo`。

dsh-todo 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-todo 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-todo 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-todo 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1。

dsh-todo 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-todo 有哪些功能?

待办与笔记同面板、项目分组与拖动排序、回收站可恢复、就地搜索与明暗主题、JSON 导入导出与同步。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

4 条
不同作者的仓库分开列,请确认你要装的是哪一个
记忆与知识
按星标排序,可作替代方案

ruflo

ruflo

L3 · 安装规范通过 7.4 万 星

OpenViking

OpenViking

面向 DeepSeek Harness 的 OpenViking 记忆与上下文插件:pre-step 自动召回与画像注入、会话捕获、`vik

L3 · 安装规范通过 3.9 万 星

WeKnora

WeKnora

把 WeKnora 知识库接入 dsh 的四个只读工具:列出知识库、混合检索原文片段、按顺序还原单篇文档,以及直接取用 WeKnora 自己

L4 · 沙盒安装通过 3.3 万 星

distilly

distilly

Distilly — Distill how they think into reusable Skills for any Agent o

L4 · 沙盒安装通过 2.5 万 星

EverOS

EverOS

L4 · 沙盒安装通过 1.3 万 星

MemOS

MemOS

L4 · 沙盒安装通过 1.2 万 星

lizhanzhan89 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-10。