dot-dsh-connector

DSH PLUGIN浏览器与联网

仓库 oxmumu3/dot-dsh-connector

浏览器与联网 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

Dot → DeepSeek Harness 原生插件:读取项目、派发任务、跟进结果。牛村木木山。

一句话选型结论

按资料字段整理

dot-dsh-connector 是浏览器与联网类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类浏览器与联网 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 2 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-11-05 创建于 未标注
README 6.8 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:oxmumu3/dot-dsh-connector#v0.6.0-preview.25
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

智能体编排

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-07): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ? 未知
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在浏览器与联网场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dot-dsh-connector当前 L4 · 沙盒安装通过 低风险 2 未标注 有
dsh-our-free-model L3 · 安装规范通过 低风险 8,796 未标注 有
dsh-web L3 · 安装规范通过 低风险 8,549 未标注 无
BrowserSkill L4 · 沙盒安装通过 低风险 8,456 未标注 有
dsh-pocket L5 · 运行验证通过 低风险 1,656 0.2.0-rc.2 等 12 个 有
Browser4 L4 · 沙盒安装通过 中风险 1,152 未标注 有

仓库档案

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方oxmumu3仓库 dot-dsh-connector · 默认分支 未标注
分类浏览器与联网network
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue2 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-11-05最后推送 未标注
本站收录2026-11-15首次进入本站目录的时间

README 全文

6.8 KB
作者原文,中文版优先;只做安全转义,不改内容

Dot → Harness 插件

0.6.0-preview.25 已发布到 npm latest,新增在 Dot 回答原生追问和逐次批准/拒绝操作的工具。旧连接需实际发现两个新工具才可使用;本轮已验证真实 Harness 问答和本机完整 MCP 链路,旧 Dot 工具目录刷新仍待验收。新能力说明。

设计思考与生态复盘:《DeepSeek Harness 要走向极客玩具还是大众普惠?》

当前版本 0.6.0-preview.25 已发布到 npm latest,兼容官方 Harness Desktop 0.2.2-rc.1,并保留 0.2.1-rc.2 / rc.3 / rc.4 / rc.5。此前的连接、任务与持久会话读取修复继续保留;实测范围见验收记录。

让你的 Dot 读取 DeepSeek Harness 项目、查看已保存的会话,并给 Harness 派任务、继续任务、查看结果。任务使用你当前 Harness 的模型、工具和审批设置,可以修改项目文件、运行命令。

这是一个独立开发的 DeepSeek Harness 原生插件。安装在自己的电脑上,连接自己的 OpenAI 账号;不需要作者替你配置,也不需要把密钥发给任何人。

安装并连接

在 Harness 会话中发送下面这句话:

> 请使用 Harness 的官方插件管理工具,先查询 npm 上 @oxmumu3/dot-dsh-management 的 latest 标签对应版本,再安装并启用该精确版本,保留已有连接、配置和任务;安装后打开侧栏「Dot 连接」,首次使用按提示登录自己的账号并确认授权。

安装先解析 latest 再固定精确版本,避免包管理器的发布冷却选到旧版;本次默认安装路径已实测通过。使用严格冷却策略的客户端仍按其策略等待,说明见安装说明。

如 Harness 提示安装审批,核对内容后确认。安装后打开「Dot 连接」,点击「连接我的 Dot」:

  1. 登录并选择账号范围。 插件打开官方页面,你登录自己的账号,并确认组织和 ChatGPT 工作区。
  2. 确认授权。 插件填写连接配置,你在官方页面确认。看到「Save your key/保存密钥」窗口时先保持打开,回到 Harness 点「继续连接」;插件会保存密钥,无需复制。
  3. 等连接验证完成。 插件通过真实 Dot 读取项目并派发一个验证任务。需要 Harness 审批或回答时,按提示打开对应会话处理;完成后就能向 Dot 派任务。

本机没有 Ego 时,插件会提供「安装 Ego 并继续」;下载、签名检查和安装自动完成,首次浏览器设置由你完成。每次官方确认后,按提示回到 Harness 继续。完整连接说明。

试着对 Dot 说:

> 找到我在 Harness 里的目标项目。先看看有哪些文件,再读项目说明,然后给 Harness 派一个任务:完成这项修改并运行验证。把任务编号和结果告诉我。

选择自己允许操作的项目即可,不要求项目公开。首次验证完成与具体任务结果是否合格分别判断。

能做什么

  • 读取上下文: 查找项目、已保存会话和普通文件,按需要分页读取。
  • 派发和跟进: 新建任务、查看进度和结果,沿用同一会话继续;运行中也可排队补充或发送新要求。
  • 管理任务: 找回连接创建的任务、请求取消、归档或恢复已结束的记录。
  • 查看连接: 「Dot 连接」显示本机和云端状态、最近访问与任务,需要处理的问题会在这里出现。

日常使用

Harness 需要保持运行,关闭「Dot 连接」页面不会停止后台连接。升级并刷新连接能力后,任务需要回答时可在 Dot 回复原始问题;需要操作审批时可明确本次允许或拒绝。Harness 仍保留原会话处理入口,插件不会自行批准。

要接着做,告诉 Dot 找到原任务并继续;超时或状态待核实时查询原任务,不要重新派发相同写操作。取消不会撤销已经执行的命令和文件修改;归档也不会删除项目文件。

连接授权临近到期时,在「Dot 连接」点击「更新连接授权」,按提示确认新的授权。插件沿用原通道、个人插件和任务记录,验证新密钥后才切换;验证失败时保留原密钥。原窗口已被删除时,使用「重新打开连接窗口」继续。具体操作见安装与连接。

使用条件

  • 当前支持 macOS 的 DeepSeek Harness Desktop,已验证 0.2.1-rc.2、0.2.1-rc.3、0.2.1-rc.4、0.2.1-rc.5 和 0.2.2-rc.1;实际验收范围见版本记录。标准原生安装复用 Harness 自带运行时,无需另装全局 Node 或 Python。
  • 使用自己的、具备 Dot、Tunnel 与自定义工具权限的 OpenAI 账号。账号资格由官方决定,插件不能替账号开通这些能力。
  • Harness 至少有一个已登记的真实项目,并有可用的模型与工具。没有项目时按插件提示选择文件夹。
  • 每个连接只服务其所有者。普通文件和已保存会话可以读取;凭据文件排除在读取范围外。文本脱敏尽力处理,不承诺识别全部敏感内容。
  • 项目任务能修改文件、运行命令;额外登记的 memory、skills、instructions 目录只用于读取,不是可执行项目。取消只针对连接器创建的会话。

当前版本与实测范围见验收记录。空白机器、不同账号资格和长期无人值守可靠性,不能由单次安装或验证成功推定。

开发与接口

用户只需要安装 @oxmumu3/dot-dsh-management 这一个原生插件。仓库根包 dot-dsh-connector 是开发与 MCP 配套源码,不作为第二个原生插件安装。当前版本提供六个读取工具和八个原生任务工具(共 14 项,须包含 harness_answer_question 与 harness_decide_approval);原生任务沿用 Harness 已登记的真实项目与会话归属检查。

工具与原生任务 · 读取与分页 · 管理界面 · 旧部署维护

开发运行需满足目标官方 SDK 的 Node 要求;0.2.2-rc.1 需要 Node.js 24.9.0+,读取辅助程序需要 Python 3.10+:

npm ci --ignore-scripts
npm test
npm run check
npm run demo
npm run build:management

合成测试不能代替真实 Harness 或 Dot 验收。升级仅处理本插件,不重启正在运行任务的 Host 或全局重载其他插件。

维护者:牛村木木山。正式仓库:oxmumu3/dot-dsh-connector。本插件与 Harness 自带的 DSH Dot、微信项目助理分别运行。

MIT。依赖许可见 THIRD_PARTY_NOTICES.md。

常见问题

5 问
答案由本站依据条目字段整理,不引用上游原文
dot-dsh-connector 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:oxmumu3/dot-dsh-connector#v0.6.0-preview.25` 即可。

dot-dsh-connector 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dot-dsh-connector 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dot-dsh-connector 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dot-dsh-connector 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

浏览器与联网
按星标排序,可作替代方案

dsh-our-free-model

dsh-our-free-model

在 DeepSeek Harness 中装上这个 DSH plugin,无需登录、注册或填 API Key,即可直接调用 DeepSeek

L3 · 安装规范通过 8,796 星

dsh-web

dsh-web

侧边栏多列任务看板:卡片交给真实 DSH 智能体会话执行,支持 cron 定时(Host 侧到点执行,关浏览器也生效)。

L3 · 安装规范通过 8,549 星

BrowserSkill

BrowserSkill

BrowserSkill 的 DeepSeek Harness 浏览器自动化桥接插件,通过原生浏览器工具控制可见的 Chrome 和 Edg

L4 · 沙盒安装通过 8,456 星

dsh-pocket

dsh-pocket

DSH Pocket 让 DeepSeek Harness 装进口袋:电脑跑 dsh web,手机扫码即实时同步访问(局域网+公网),人在外

L5 · 运行验证通过 1,656 星

Browser4

Browser4

L4 · 沙盒安装通过 1,152 星

agentrq

agentrq

L4 · 沙盒安装通过 1,140 星

oxmumu3 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-07。