dsh-feishu-bridge

DSH PLUGIN通知与集成

仓库 minyang2020/dsh-feishu-bridge

通知与集成 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

飞书与 DeepSeek Harness 的双向桥接器,通过长连接让飞书用户直接与 DSH Agent 对话,实时收发消息与审批请求。

一句话选型结论

按资料字段整理

dsh-feishu-bridge 是通知与集成类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类通知与集成 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-08-16 创建于 2026-08-16
README 5.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:minyang2020/dsh-feishu-bridge
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 9 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 9 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-feishu-bridge:让 DeepSeek Harness 在飞书里直接对话的 DSH plugin

  • 飞书私聊/群聊接入
  • 长连接无需公网
  • 实时收发消息
  • 支持审批与提问
  • 流式输出支持

适用场景

通知

上游标签

ai-agentbotdeepseek-harnessdsh-pluginfeishulark

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询
— · 其它检查项
  • L4_0_SANDBOX 沙盒安装判定 方式:沙盒安装执行

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 9 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在通知与集成场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-feishu-bridge当前 L5 · 运行验证通过 低风险 0 0.2.0-rc.2 等 9 个 有
treg L3 · 安装规范通过 低风险 4,976 未标注 无
dsh-purge 未做沙盒验证 未标注 3,412 未标注 有
dsh-im L5 · 运行验证通过 低风险 1,837 0.1.7-rc.2 等 10 个 有
dsh-dafeiyu L5 · 运行验证通过 低风险 425 0.1.7-rc.2 等 10 个 有
dsh-trading L3 · 安装规范通过 低风险 235 未标注 无

仓库档案

通知与集成
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方minyang2020仓库 dsh-feishu-bridge · 默认分支 main
分类通知与集成notify
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-16 · 2026-08-16最后推送 2026-08-16
本站收录2026-08-27首次进入本站目录的时间

README 全文

5.1 KB
作者原文,中文版优先;只做安全转义,不改内容

feishu-dsh-bridge

> 中文 | English

在飞书(Lark)里直接和你的 DeepSeek Harness Agent 对话的双向桥接器。

飞书用户(私聊或群里 @机器人)的消息通过长连接(WebSocket,无需公网端口)进入本机正在运行的 DSH(dsh web),Agent 的回复、审批请求、提问都会实时回到飞书会话。

飞书私聊/@机器人 ──> Feishu 长连接(WSClient) ──> session.prompt ──> DSH Agent 会话
飞书群聊/私聊 <── im.message.reply/create <── mux WS (session/event) <── DSH Agent

特性

  • 私聊按用户:每个飞书用户自动绑定一个独立 DSH 会话,上下文连续互不干扰
  • 群聊按 @:群里只有 @机器人 才响应,回复发回群里
  • 流式输出:Agent 回复以 cardkit 打字机卡片逐字上屏(cardkit 权限缺失时自动降级为普通回复)
  • 审批转发:Agent 请求权限时飞书收到确认文本,回复「同意/拒绝」即可
  • 提问转发:Agent 提问时按序号/选项格式回复
  • 断线重连:飞书长连接与 DSH 事件流均自动重连
  • 零公网依赖:飞书长连接由本机主动发起,无需开放端口、无需公网 URL

环境要求

  • Node.js >= 22(在 v24 上验证)
  • 正在运行的 DSH:dsh web(或任意通过 client-connection 插件暴露 /api 的 DSH 宿主,默认 http://127.0.0.1:3200)
  • 飞书企业自建应用(App ID / App Secret)

快速开始

git clone https://github.com/minyang2020/dsh-feishu-bridge.git
cd dsh-feishu-bridge
npm install
copy .env.example .env      # 填入飞书 App ID / App Secret
npm start

作为 dsh bundle 插件安装

dsh plugin --profile <名字> add feishu-dsh-bridge

然后在 profile 的 cordis.patch.yml 里配置:

- id: feishu-dsh-bridge
config:
appId: cli_xxxxxxxxxxxxxxxx
appSecret: your_app_secret
dshBaseUrl: http://127.0.0.1:3200
sessionCwd: D:\workspace

> 注:GitHub 仓库名为 dsh-feishu-bridge,npm 包名为 feishu-dsh-bridge(npm 原名已被占用);两者是同一项目。

配置文件 .env:

FEISHU_APP_ID=cli_xxxxxxxxxxxxxxxx
FEISHU_APP_SECRET=your_app_secret
DSH_BASE_URL=http://127.0.0.1:3200   # DSH 后端地址
DSH_SESSION_CWD=D:\workspace        # Agent 会话的工作目录

飞书开放平台配置清单(一次性,约 10 分钟)

  1. 打开 飞书开放平台 →「创建企业自建应用」。
  2. 「凭证与基础信息」:记下 App ID / App Secret,填入 .env。
  3. 「添加应用能力」→ 启用 机器人。
  4. 「权限管理」→ 开通:
    - im:message.p2p_msg:readonly — 读取用户发给机器人的单聊消息
    - im:message.group_msg:readonly — 获取群组中所有消息
    - im:message:send_as_bot — 以应用的身份发消息
    - cardkit:card:write — 流式卡片(可选,缺失时回复自动降级为非流式)
  5. 「事件与回调」→「事件订阅」→ 请求方式选 使用长连接接收事件(WebSocket,无需公网 URL)→ 添加事件 接收消息 im.message.receive_v1。
  6. 「版本管理与发布」→「创建版本」→「申请发布」。企业内自建应用通常即时生效;若企业开启审核需管理员通过。
  7. 使用方式:
    - 私聊:在飞书搜索应用名,发起单聊。
    - 群聊:群设置 → 添加机器人 → 把应用加进群,之后 @机器人 才响应。

> 权限/事件改动需「发布版本」后才生效;若长连接连不上,先检查第 5、6 步。

使用说明

  • /stop:取消当前会话正在进行的任务
  • 绑定关系持久化在 state/mapping.json(删除该文件可重置绑定)
  • 流式输出(默认开启):STREAMING=false 可关闭;STREAM_UPDATE_INTERVAL_MS 控制卡片刷新节流(默认 500ms)
  • 非流式回复按 REPLY_CHUNK_CHARS(默认 3500 字符)分片,首片以回复形式回在原消息下
  • 暂不支持图片/文件/富文本消息(会提示仅支持文本)

自测脚本

脚本 用途 需要飞书凭据
npm test 单元测试 + 语法检查(无需网络) 否
npm run smoke:dsh 验证 DSH RPC + 事件流(建会话→提问→收回复) 否
npm run test:feishu-ws 验证飞书长连接可建立 是
npm run test:roundtrip 全链路回环(建群→合成入站→Agent 回复→真实出站) 是

> CI(每次 push/PR)运行单元测试和语法检查;DSH/飞书端到端脚本需要真实环境,在本地跑。

安全说明

  • .env 含真实凭据,已加入 .gitignore,切勿提交
  • state/ 含真实会话绑定信息,同样不提交
  • 桥接只监听本机 DSH 的 loopback API;飞书侧凭据按租户隔离

社区

  • 本仓库打上 dsh-plugin 话题便于被发现
  • 问题/建议欢迎到 DeepSeek Harness Discussions 反馈
  • 协议:MIT

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-feishu-bridge 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:minyang2020/dsh-feishu-bridge` 即可。

dsh-feishu-bridge 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-feishu-bridge 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-feishu-bridge 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-feishu-bridge 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2、0.1.3-alpha.1。版本较多,只列出前 8 个。

dsh-feishu-bridge 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-feishu-bridge 有哪些功能?

飞书私聊/群聊接入、长连接无需公网、实时收发消息、支持审批与提问、流式输出支持。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

8 条
不同作者的仓库分开列,请确认你要装的是哪一个
通知与集成
按星标排序,可作替代方案

treg

treg

Treg 是面向 Agent 工具的 OpenRouter,聚合 60 个提供商的 2896 个端点,按调用计费,统一令牌访问,无需注册各供

L3 · 安装规范通过 4,976 星

dsh-purge

dsh-purge

dsh-purge Community · DeepSeek Harness 社区维护版:宿主兼容、状态诊断、提示词管理、更新与本机备份回滚

未标注验证等级 3,412 星

dsh-im

dsh-im

将IM机器人接入DeepSeek Harness,支持飞书、微信、钉钉等九种渠道,通过扫码或凭据配置,统一管理多机器人连接。

L5 · 运行验证通过 1,837 星

dsh-dafeiyu

dsh-dafeiyu

DSH 大肥鱼是一款由 DeepSeek Harness 真实工作状态驱动的桌面伴侣插件,以始终置顶的透明窗口实时展示 Agent 的思考、

L5 · 运行验证通过 425 星

dsh-trading

dsh-trading

L3 · 安装规范通过 235 星

minyang2020 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。