dsh-drag-out

DSH PLUGIN会话与消息

仓库 RDYRD/dsh-drag-out · npm dsh-drag-out

会话与消息 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

dsh-drag-out 为 DSH 对话末尾的交付物卡片加上「⠿ 拖出」抓手,按住即可把磁盘上的真实文件原生拖进微信、Word 等桌面应用,无需复制或中转。

一句话选型结论

按资料字段整理

dsh-drag-out 是会话与消息类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类会话与消息 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-11-12 创建于 2026-11-12
README 4.5 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:RDYRD/dsh-drag-out
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1,Node.js 要求 >=20;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1版本不匹配时安装会报错
Node.js 要求>=20来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-drag-out可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-drag-out:让 DeepSeek Harness 的交付物卡片直接拖进其他桌面应用

  • 卡片抓手一键拖出
  • 原生文件拖拽
  • 只读不复制文件
  • 拖前校验哈希
  • 仅桌面壳可用

适用场景

终端命令文件读写

上游标签

deepseek-harnessdshdsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-13): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在会话与消息场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-drag-out当前 L5 · 运行验证通过 低风险 0 0.2.2-rc.1 有
dsh-desktop L3 · 安装规范通过 低风险 3.0 万 未标注 无
openpets L4 · 沙盒安装通过 低风险 1,274 未标注 有
deeptide L4 · 沙盒安装通过 低风险 1,104 0.1.1-rc.2 有
jingyun-dsh L3 · 安装规范通过 低风险 1,004 未标注 有
study-mate 未做沙盒验证 未标注 856 未标注 无

仓库档案

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方RDYRD仓库 dsh-drag-out · 默认分支 main
分类会话与消息desktop
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-11-12 · 2026-11-12最后推送 2026-11-12
本站收录2026-11-13首次进入本站目录的时间

README 全文

4.5 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-drag-out

把对话末尾的交付物卡片直接拖到别的应用里——微信、Word、资源管理器、剪贴板之外的任何能接收文件的地方。

不复制、不中转、不打开文件夹:拖出去的就是磁盘上那个真实文件。

对话末尾的产物卡片
┌──────────────────────────────────────────────┐
│ 🖼  final.png   final frame      ⠿ 拖出  ↗   │
└──────────────────────────────────────────────┘
按住往左拖 →

安装

dsh plugin add github:RDYRD/dsh-drag-out

装完完全退出 DSH 再启动——插件加载器只热更 cordis.patch.yml,不重载已经加载的 JS。

为什么需要它

DSH 的产物卡片点击后只在侧边栏预览。要给微信发图、往 Word 里插图、拖进别的目录,
原来的唯一路径是「打开文件位置 → 再拖一次」。这个插件在卡片右侧加一个抓手,
按住它往目标应用一拖即可。

使用

  1. 让 DSH 在对话里交付文件(产出的图片、文档、模型等都算)。
  2. 对话末尾的产物卡片右侧会出现 ⠿ 拖出 按钮。
  3. 按住它,移动鼠标(超过 4px 即进入拖拽),拖进微信 / Word / 资源管理器 / 邮件……
  4. 松开,完成。

点一下不会打开预览,也不会误触发——只有真的按住并移动才开始拖。

只做桌面应用

浏览器标签页里看不到这个按钮。原生文件拖拽需要 Electron 的
webContents.startDrag,浏览器没有等价能力(HTML5 拖拽只能拖「下载链接」,
拖进微信会变成一条消息而不是文件)。插件在 window.dshDesktop?.fileDrag
不存在时直接不渲染,所以浏览器里界面完全不变。

原理(三段,没有黑魔法)

  1. 坐标 → 路径:卡片给的 actionUrl 里带着 sessionId / seq / index。
    插件的 Host 端路由 GET /api/drag-out.resolve 走
    sessionQuery.readEvent + workspaceFiles.stat,把这三个坐标还原成
    磁盘绝对路径(和官方「打开方式」按钮同一套鉴权栅栏)。
  2. 路径 → 资源地址:还原出的绝对路径被编成
    dsh-resource://file/session//<逐段编码的路径>。桌面壳只对
    Session 范围的地址放行,所以相对路径、跨 Session 的路径都过不去。
  3. 资源地址 → 原生拖拽:浏览器半把地址交给
    window.dshDesktop.fileDrag.prepare(),桌面壳校验文件确实是该 Session 里的那个
    普通文件、大小与哈希未变,再借 getFileIcon 取图标生成拖拽句柄;
    指针一移动就 start(handle) 交给系统,落点应用收到的是真实文件。

整个过程只读:不复制、不改名、不移动、不进回收站。

边界

  • 文件必须还在。拖出前桌面壳会重新 stat + 校验哈希;文件被删或被改,
    卡片会显示「拖出失败」而不是拖出一个旧副本。
  • 大文件会慢一点。prepare 阶段要读一遍文件算 sha256,几百 MB 的视频
    按下时会有可感知的等待(按钮显示「准备中…」)。
  • 跨应用限制来自系统,不来自插件:某些应用(只收文本输入框的聊天窗口)
    本来就不接收文件拖放。
  • 只在桌面应用里出现,且需要 DSH ≥ 0.2 的桌面壳(dshDesktop.fileDrag)。

升级 / 卸载

dsh plugin update dsh-drag-out    # 或重新执行一次 add
dsh plugin remove dsh-drag-out

也可以走插件管理器(plugin_manager 的 install_bundle / remove_bundle)。改过
lib/*.js 之后同样要完全退出 DSH 再启动才生效——加载器只热更
cordis.patch.yml。

开发

node test\probe-host.mjs     # Host 路由:坐标→地址的解析与错误码
node test\probe-client.mjs   # 客户端 bundle:加载、注册、渲染、一次完整手势

两个探针都只跑假环境,不碰真实文件,也不启动 DSH。真机行为(拖进微信是否
得到图片)必须手动验证。

文件

文件 作用
lib/index.js Host 半:GET /api/drag-out.resolve,坐标 → Session 资源地址
lib/client.js 浏览器半:deliverables.file.actions 里的拖出抓手
cordis.patch.yml bundle 补丁:把 dsh-drag-out 的 Host 行插进 profile
test/probe-*.mjs 假环境探针

常见问题

9 问
答案由本站依据条目字段整理,不引用上游原文
dsh-drag-out 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:RDYRD/dsh-drag-out` 即可。对应的 npm 包名是 `dsh-drag-out`。

dsh-drag-out 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-drag-out 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-drag-out 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-drag-out 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1。

dsh-drag-out 需要什么运行环境?

Node.js >=20。环境不满足时安装会失败,建议先确认本机版本。

dsh-drag-out 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-drag-out 有哪些功能?

卡片抓手一键拖出、原生文件拖拽、只读不复制文件、拖前校验哈希、仅桌面壳可用。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

会话与消息
按星标排序,可作替代方案

dsh-desktop

dsh-desktop

为 DeepSeek Harness (DSH) 插件生态打造的现代化桌面端解决方案。万物皆「插件」,桌面本身也是「插件」。

L3 · 安装规范通过 3.0 万 星

openpets

openpets

L4 · 沙盒安装通过 1,274 星

deeptide

deeptide

L4 · 沙盒安装通过 1,104 星

jingyun-dsh

jingyun-dsh

井云 DSH 客户端插件,为 DeepSeek Harness 注入会员登录、订阅支付、算力管控与应用市场,让智能体和技能快速变成可交易商品

L3 · 安装规范通过 1,004 星

study-mate

study-mate

StudyMate 是 DSH 的「学习模式」预设与技能包,为数学、计算机科目定制学习路线、讲解课件与练习评估,跨科目共享记忆。

未标注验证等级 856 星

RDYRD 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-13。