dsh-channel-telegram

DSH PLUGIN记忆与知识

仓库 LosEcher/dsh-channel-telegram

记忆与知识 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH plugin 的 Telegram 薄桥插件,通过长轮询 Bot API 将 DSH agent 暴露为 Telegram 机器人,支持 allowlist 与每聊一会话。

一句话选型结论

按资料字段整理

dsh-channel-telegram 是记忆与知识类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类记忆与知识 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-08-15 创建于 2026-08-15
README 3.7 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:LosEcher/dsh-channel-telegram
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 11 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 11 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-channel-telegram:DeepSeek Harness 的 Telegram 薄桥插件

  • Telegram 桥接
  • allowlist 白名单
  • 每聊一会话
  • 串行队列
  • 命令支持

适用场景

通知记忆

上游标签

deepseek-harnessdsh-plugintelegram-bot

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询
— · 其它检查项
  • L4_0_SANDBOX 沙盒安装判定 方式:沙盒安装执行

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 11 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在记忆与知识场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-channel-telegram当前 L5 · 运行验证通过 低风险 0 0.2.0-rc.2 等 11 个 有
ruflo L3 · 安装规范通过 低风险 7.4 万 未标注 无
OpenViking L3 · 安装规范通过 低风险 3.9 万 未标注 无
WeKnora L4 · 沙盒安装通过 低风险 3.3 万 未标注 有
distilly L4 · 沙盒安装通过 低风险 2.5 万 未标注 有
EverOS L4 · 沙盒安装通过 低风险 1.3 万 未标注 有

仓库档案

记忆与知识
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方LosEcher仓库 dsh-channel-telegram · 默认分支 main
分类记忆与知识memory
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-15 · 2026-08-15最后推送 2026-08-15
本站收录2026-08-27首次进入本站目录的时间

README 全文

3.7 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-channel-telegram

Telegram 薄桥插件:把 DSH 的 agent 通过 Telegram Bot 暴露出来——长轮询接收私聊消息,按 chatId 映射一个 DSH agent 会话(session id telegram-),走与 ACP 桥完全相同的驱动模式(agents.create → agent.followup → agent.whenIdle),回复最终 assistant 文本。

独立交付:不需要改动 DSH 仓库;DSH 的 Host loader 支持绝对路径插件 entry(mountRootInclude 对 isAbsolute 的 name 直接 file-URL 加载)。

文件

文件 说明
index.mjs Cordis 插件本体(named exports:name/inject/Config/apply,规避 Loader 默认解包丢 Config 的问题)
telegram-client.mjs 纯 Bot API 客户端(无 DSH 依赖,POST JSON body;4096 分块;401/409 错误映射)
cordis.telegram.yml DSH overlay 模板(insert 进用户 patch 层)
test/telegram-client.test.mjs mock Bot API 服务器单测(node test/telegram-client.test.mjs)

启用步骤

  1. Bot token:@BotFather 建 bot,拿 token。DSH 进程环境需有 TELEGRAM_BOT_TOKEN(改 tokenEnv 可换变量名)。
  2. 拿到你的 chat id:给 @userinfobot 发条消息即可看到。
  3. 配置:把 cordis.telegram.yml 的 insert 合并进 $DSH_HOME/cordis.patch.yml(全部 profile)或 $DSH_HOME/profiles//cordis.patch.yml(单 profile),allowlist 填你的 chat id(空 = 全部拒绝)。
  4. 重启 dsh web(新 host 插件在启动时加载),日志应出现 [dsh-channel-telegram] connected as @...。
- insert:
- id: channel-telegram
name: dsh-channel-telegram          # bundle 安装后按包名解析
config:
tokenEnv: TELEGRAM_BOT_TOKEN
allowlist: [123456789]            # 你的私聊 id
# workspace: /abs/path            # 可选,agent 会话 cwd(默认 ~/.dsh-telegram/workspace)
# provider: los-gateway           # 可选:agent 走的 provider 路由(比如上一轮配的 los 网关)
# model: deepseek                 # 可选:该路由上的模型

本地开发(未安装 bundle、直接引用源码)时把 name 换成
/absolute/path/to/dsh-channel-telegram/index.mjs(DSH Host loader 支持
绝对路径插件 entry)。

行为

  • 允许名单:非 allowlist 的私聊第一次收到"未授权"提示;非私聊(群/频道)忽略。
  • 每聊一会话:telegram-,会话内上下文连续;/new 销毁重建。
  • 串行队列:每个 chat 一个队列,长任务不阻塞轮询;忙碌时新消息排队。
  • 回复:turn 结束发最终 assistant 文本(>4096 自动分块);期间发 typing 动作。多步工具调用只取最后一条 assistant 消息。
  • 命令:/start、/help、/new、/status。
  • 轮询:getUpdates 长轮询(timeout 30s)+ 指数退避;409(双 poller)或 401(token 失效)自动停轮询并报错。
  • 生命周期:插件 dispose 时停止轮询并 dispose 所有 agent。

安全

v1 与 ACP/web 同信任模型:agent 继承宿主全局权限设置(含默认 permission preset)。allowlist 是唯一闸门——bot token 泄露或 allowlist 配错都会让外部聊天驱动 agent。建议:bot 只开私聊、token 严格保管、在低权限 preset 或独立 DSH profile 下运行本插件。

已知限制(v1)

  • 无流式输出(等整轮完成才回复);无媒体处理(只收文本消息)。
  • 会话映射在内存中(重启后 /new 语义自然达成:新 agent 新会话)。
  • 未做消息去重(getUpdates offset 已保证不重投,但 DSH 侧 no-op 确认)。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-channel-telegram 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:LosEcher/dsh-channel-telegram` 即可。

dsh-channel-telegram 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-channel-telegram 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-channel-telegram 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-channel-telegram 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.1.7-rc.2、0.1.7-alpha.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2、0.1.3-alpha.1。版本较多,只列出前 8 个。

dsh-channel-telegram 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-channel-telegram 有哪些功能?

Telegram 桥接、allowlist 白名单、每聊一会话、串行队列、命令支持。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

记忆与知识
按星标排序,可作替代方案

ruflo

ruflo

L3 · 安装规范通过 7.4 万 星

OpenViking

OpenViking

面向 DeepSeek Harness 的 OpenViking 记忆与上下文插件:pre-step 自动召回与画像注入、会话捕获、`vik

L3 · 安装规范通过 3.9 万 星

WeKnora

WeKnora

把 WeKnora 知识库接入 dsh 的四个只读工具:列出知识库、混合检索原文片段、按顺序还原单篇文档,以及直接取用 WeKnora 自己

L4 · 沙盒安装通过 3.3 万 星

distilly

distilly

Distilly — Distill how they think into reusable Skills for any Agent o

L4 · 沙盒安装通过 2.5 万 星

EverOS

EverOS

L4 · 沙盒安装通过 1.3 万 星

MemOS

MemOS

L4 · 沙盒安装通过 1.2 万 星

LosEcher 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。