dsh-host-paths

DSH PLUGIN会话与消息

仓库 SereneJi/dsh-host-paths

会话与消息 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

dsh-host-paths 是 SereneJi 维护的 会话与消息 类 DSH 可安装插件, 仓库为 SereneJi/dsh-host-paths,许可证 MIT。 下面按「装什么、怎么装、验没验过、跑起来要注意什么」逐项列出。

一句话选型结论

按资料字段整理

dsh-host-paths 是会话与消息类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类会话与消息 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-14 创建于 2026-10-14
README 4.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:SereneJi/dsh-host-paths#v0.1.0
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

文件读写终端命令

上游标签

deepseek-harnessdrag-and-dropdshdsh-pluginfile-path

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在会话与消息场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-host-paths当前 L5 · 运行验证通过 低风险 0 未标注 有
dsh-desktop L3 · 安装规范通过 低风险 3.0 万 未标注 无
openpets L4 · 沙盒安装通过 低风险 1,274 未标注 有
deeptide L4 · 沙盒安装通过 低风险 1,104 0.1.1-rc.2 有
jingyun-dsh L3 · 安装规范通过 低风险 1,004 未标注 有
study-mate 未做沙盒验证 未标注 856 未标注 无

仓库档案

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方SereneJi仓库 dsh-host-paths · 默认分支 main
分类会话与消息desktop
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-14 · 2026-10-14最后推送 2026-10-14
本站收录2026-10-30首次进入本站目录的时间

README 全文

4.1 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-host-paths

把文件拖进 DSH Desktop,输入框里得到的是 @路径 引用,而不是一份被上传的副本。

dsh-host-paths 是一个只做一件事的小插件:把桌面壳 preload 里的文件路径桥
(window.__DSH_DESKTOP_FILE_PATH__)接到 DSH 输入框本来就有的宿主路径接缝
(globalThis.__DSH_HOST_PATHS__)上。接上之后,官方 composer 自己就会把拖入的文件转成
@路径 chip——不需要插件抢事件,也不需要它替你读文件。

问题

DSH 的输入框里有两条互斥的落地路径(dsh-client-ui-conversation 的 addFiles):

path = 宿主路径桥?.pathFor(file) ?? ""
path === "" || 图片        → 上传(file draft,物化到会话附件目录)
否则                      → @路径 引用 chip(零上传)

而 __DSH_HOST_PATHS__ 这个名字在 DSH Desktop 里没有任何代码写入:壳只暴露
__DSH_DESKTOP_FILE_PATH__(Electron webUtils.getPathForFile)。于是第二条分支永远不走,
拖什么都是上传——哪怕 Electron 明明知道那个文件的真实路径。

本插件就是把这两个名字接起来的那一行。

装上之后

你做的事 结果
拖入非图片文件(docx / xlsx / pdf / zip…) 输入框出现 @绝对路径 chip,零上传、零复制;文件在工作区内时自动写成相对路径
拖入文件夹 出现 @路径/ 文件夹 chip
拖入图片 仍走原生图片通道上传(官方设计:缩略图、尺寸探测、多图限额都在这条路上)
路径含空格 自动用 @"带 空格 的 路径.docx" 引号语法
壳拿不到真路径(OneDrive 占位符、压缩包内拖出、纯浏览器打开) 自动回落成官方原有的上传行为,不会报错

不做的事:不读文件内容、不复制、不搬移、不删改、不联网、不注册任何 host 服务,
也不覆盖别人已经装好的同名前接缝(未来的 DSH 如果自己接了,本插件自动让位)。

安装

# 从 GitHub(建议钉住 commit)
dsh plugin --profile desktop add github:384124694/dsh-host-paths#

# 从本地检出
git clone https://github.com/384124694/dsh-host-paths.git
dsh plugin --profile desktop add link:$HOME/dsh-host-paths

--profile 填你实际在用的那个(DSH Desktop 通常是 desktop,纯 dsh web 是 web)。
重启 DSH Desktop(或重跑 dsh web)并刷新页面后生效——客户端半是启动时编进
__DSH_BOOT__ 的。包内已带构建产物(lib/),无需构建步骤。

验证

F12 打开 Console:

window.__DSH_HOST_PATHS__                        // 装好后应为 { pathFor: ƒ }
typeof window.__DSH_DESKTOP_FILE_PATH__?.getPathForFile   // 应为 "function"
window.__DSH_HOST_PATHS__.pathFor($0)            // 在 Elements 里选中一个 file input 的 File 再试

然后拖一个非图片文件:输入框应出现 @路径 chip,输入框上方不该出现文件卡片(那就是上传)。

卸载

dsh plugin --profile desktop remove dsh-host-paths

重启后接缝消失,拖拽回到官方默认行为。

开发

npm test        # node --test:7 项行为测试,不需要 DSH 服务器

lib/client.js 是手写的经典脚本(window.__ModuleLoader__.load({ id, factory })),
没有构建步骤:改完直接重启 profile 即可。lib/index.js 是空的 host 半,只为了让这个 bundle
在 Loader 里有一个条目、客户端产物才会进 __DSH_BOOT__。

已知边界

  • 只在 DSH Desktop(Electron)里有意义。 普通浏览器没有路径桥,本插件静默不装接缝,
    拖拽保持官方行为(上传)——它不会假装成功。
  • 图片仍然上传,这是官方 composer 的既定分支,本插件不改变它。
  • 引用 chip 里的路径:文件在工作区内时是相对 cwd 的路径,否则是绝对路径。
  • 若某个未来 DSH 版本自己写了 __DSH_HOST_PATHS__,本插件检测到已有值就不覆盖。

License

MIT

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-host-paths 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:SereneJi/dsh-host-paths#v0.1.0` 即可。

dsh-host-paths 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-host-paths 安全吗?

低风险。

dsh-host-paths 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-host-paths 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

1 条
不同作者的仓库分开列,请确认你要装的是哪一个
会话与消息
按星标排序,可作替代方案

dsh-desktop

dsh-desktop

为 DeepSeek Harness (DSH) 插件生态打造的现代化桌面端解决方案。万物皆「插件」,桌面本身也是「插件」。

L3 · 安装规范通过 3.0 万 星

openpets

openpets

L4 · 沙盒安装通过 1,274 星

deeptide

deeptide

L4 · 沙盒安装通过 1,104 星

jingyun-dsh

jingyun-dsh

井云 DSH 客户端插件,为 DeepSeek Harness 注入会员登录、订阅支付、算力管控与应用市场,让智能体和技能快速变成可交易商品

L3 · 安装规范通过 1,004 星

study-mate

study-mate

StudyMate 是 DSH 的「学习模式」预设与技能包,为数学、计算机科目定制学习路线、讲解课件与练习评估,跨科目共享记忆。

未标注验证等级 856 星

SereneJi 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。