deepseek-harness-plugins

DSH PLUGIN开发与运行时

仓库 shiein/deepseek-harness-plugins

开发与运行时 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

为 DeepSeek Harness(DSH)桌面版编写的 7 个本地插件,每个都是独立的 profile bundle。Host 端 HTTP 接口只接受本机回环地址请求。dsh-page-preview 为 Agent 提供页面预览工具,dsh-data-masking 对模型请求做脱敏,两者的界面都在会话右侧栏;其余插件在 Web GUI 左侧栏增加入口。

一句话选型结论

按资料字段整理

deepseek-harness-plugins 是开发与运行时类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类开发与运行时 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-11-11 创建于 未标注
README 6.3 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:shiein/deepseek-harness-plugins
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-10): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ? 未知
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在开发与运行时场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
deepseek-harness-plugins当前 L4 · 沙盒安装通过 低风险 0 未标注 有
deepseek-harness L3 · 安装规范通过 低风险 24.6 万 未标注 无
rea L4 · 沙盒安装通过 低风险 2.6 万 0.1.1-rc.2 有
dsh-TUI L4 · 沙盒安装通过 中风险 4,292 0.1.7-rc.2 等 5 个 有
mirage L3 · 安装规范通过 低风险 3,681 未标注 无
dashi-taskboard L4 · 沙盒安装通过 低风险 3,311 0.1.1-rc.2 有

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方shiein仓库 deepseek-harness-plugins · 默认分支 未标注
分类开发与运行时launcher
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证NOASSERTION商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-11-11最后推送 未标注
本站收录2026-11-15首次进入本站目录的时间

README 全文

6.3 KB
作者原文,中文版优先;只做安全转义,不改内容

DeepSeek Harness Plugins

为 DeepSeek Harness(DSH)桌面版编写的 7 个本地插件,每个都是独立的 profile bundle。Host 端 HTTP 接口只接受本机回环地址请求。dsh-page-preview 为 Agent 提供页面预览工具,dsh-data-masking 对模型请求做脱敏,两者的界面都在会话右侧栏;其余插件在 Web GUI 左侧栏增加入口。

插件 包名 作用
业务流程分析 @local/dsh-business-flow 用默认模型分析本地项目中某项业务的数据流程并绘成拓扑图,可切换全貌 / 调用链 / 数据 / 权限 / 外部视图;选中节点可把粗略需求改写成精准的实现 prompt,并在项目中新建会话
Agent 资产 @local/dsh-agent-assets 统一管理技能(Skills)、MCP 服务和 Agent 提示词文件(AGENTS.md / CLAUDE.md),按用户级 / 工作区级 / 内置分组增删改查
Agent 历史对话 @local/dsh-agent-history 扫描本机 Claude Code、Codex、DSH、OpenCode、Gemini CLI、Cursor 等二十多种 AI 编程 Agent 的会话,按项目合并成多 Agent 时间轴或按 Agent 浏览,可一键在原 Agent 中继续对话
Agent Token 用量 @local/dsh-agent-usage 从本地会话和用量文件统计各 Agent 的 Token 消耗,按 Agent、模型、日期汇总,并按 API 价格估算费用
网盘备份维护 @local/dsh-maintenance-backup 把 DSH 配置、技能和本地插件工程备份到夸克网盘:立即 / 定时 / 变更触发备份、云端快照预览,以及两阶段可回滚还原
数据脱敏 @local/dsh-data-masking 发给模型前把区域、部门、术语、人员、地址、ID 段等敏感信息替换为占位符,回复时自动还原;可配置词库与正则规则、在线预览、查看拦截记录,同时阻止受保护会话上传原始 Session Log、拦截携带敏感数据的出网工具调用。不覆盖 ACP Agent
页面预览 dsh-page-preview 在隔离子进程中用项目自己的构建器(static / 已有服务 / 项目命令 / Vue 3 + Vite / Vue CLI / React + Vite)预览真实页面,可注入身份、权限、路由和接口 Mock,改代码后刷新验证。仍在迭代,需先构建

两个扫描类插件(历史对话、Token 用量)在 worker_threads 中执行扫描,不阻塞 Host;大型数据源(如 Devin CLI 数据库)增量读取。各插件的功能、接口、数据位置和限制见其目录下的 README。

环境

  • 基于 DSH 桌面版 0.2.2-rc.1(macOS arm64)开发。插件依赖 DSH 内部服务和 Client 槽位,DSH 升级后可能需要适配。
  • dsh-agent-history、dsh-agent-usage、dsh-maintenance-backup 同时适配 macOS 和 Windows 路径,Windows 上的验证程度见各自 README。
  • dsh-business-flow 需要 profile 中配置可用的默认模型。
  • dsh-data-masking 依赖 DSH 0.2.2-rc.1 的 llm/stream waterfall 和非公开的 LlmRuntime.adapterStream();DSH 升级后若该接口变化,插件会在脱敏开启时阻止模型请求,而不是放行原文。
  • dsh-maintenance-backup 需要安装并授权夸克网盘技能(~/.dsh/skills/quarkclouddrive)。
  • dsh-page-preview 为 TypeScript 工程,依赖锁定 DSH 0.2.2-rc.1 的 npm 包;安装前先在其目录运行 npm install && npm run build(构建产物 lib/、browser/ 不入库)。macOS arm64 实测,Linux 仅在 Docker 中验证,Windows 已实现但未实机验收。

安装

  1. 克隆仓库:
git clone https://github.com/shiein/deepseek-harness-plugins.git
  1. 在 DSH Web GUI 插件管理中选择「从本地目录安装 bundle」,指向插件目录(如 deepseek-harness-plugins/dsh-agent-history);或让 DSH 中的 Agent 调用 plugin_manager install_bundle,target 传该目录的绝对路径。
  2. 安装后左侧栏出现对应入口。更新代码后:
    - 改了 Host 端(index.js、host/):在插件管理中停用再启用,或重启 DSH;
    - 只改了 client.js:刷新页面即可。

插件管理器以 link: 依赖把目录写入 profile 的 package.json,并把包名加入 dsh.profile.bundles,因此 DSH 直接运行仓库中的代码。

> 业务流程分析插件原名 bizflow(包名 @local/bizflow),已改为 dsh-business-flow(@local/dsh-business-flow),接口前缀改为 /api/dsh-business-flow/。已安装旧版的,请在插件管理中卸载 @local/bizflow,再从 dsh-business-flow 目录重新安装。原来的 ~/.dsh/bizflow/history.json 会在首次打开历史时自动移到 ~/.dsh/business-flow/history.json。

目录结构

除 dsh-page-preview 外的插件为纯 JavaScript,结构大致相同:

/
package.json        # bundle 清单:dsh.bundle.patch(Host 行)+ dsh.client(Client 模块)
cordis.patch.yml    # 向 profile 插入 Host 插件行
index.js            # Host 端:本地 HTTP API(/api//*)
host/               # Host 端模块(部分插件有)
client.js           # Client 端:左侧栏入口与主栏页面
locale/             # 中英文标题与描述
icon.svg
README.md
test/ docs/         # 测试脚本与设计、调研文档(部分插件有)

dsh-page-preview 的结构(src/ → lib/)见其 README。

几个插件共用的 Host 代码只维护一份,放在 shared/host/,再由脚本复制到各插件的 host/(复制件带 GENERATED 标记),这样每个插件目录仍能独立安装。界面共用的部分(头部高度、动效时长、减弱动效、浮层退出动画)放在 shared/client/ui-kit.js,由同一脚本内联到各插件 client.js 的 ` 标记之间。修改时改shared/下的源文件,然后运行node scripts/sync-shared.mjs;各插件的npm test` 会检查复制件是否同步。

说明

  • 均为个人插件,未发布到 npm;除 dsh-page-preview 外使用 @local/ 作用域。
  • dsh-page-preview 是从其独立本地仓库导出的快照,不含提交历史。
  • 部分测试脚本和文档包含作者本机路径,在其他机器上运行测试前需先修改。

常见问题

5 问
答案由本站依据条目字段整理,不引用上游原文
deepseek-harness-plugins 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:shiein/deepseek-harness-plugins` 即可。

deepseek-harness-plugins 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

deepseek-harness-plugins 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

deepseek-harness-plugins 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

deepseek-harness-plugins 用的是什么许可证?

上游标注为 NOASSERTION。商用或二次分发前请到仓库确认许可证原文。

同名或近似条目

8 条
不同作者的仓库分开列,请确认你要装的是哪一个
开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-10。