dsh-commit-review

DSH PLUGIN开发与运行时

仓库 the-qian/dsh-commit-review · npm dsh-commit-review

开发与运行时 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 插件,为 Web GUI 增加 /commit 与 /review 斜杠命令,一键完成 Conventional Commits 提交与代码审查,对标 Claude Code 同名命令。

验证等级 L5 L5 · 运行验证通过
GitHub 星标 3 复刻 0 · 未关闭 issue 0
最近更新 2026-08-14 创建于 2026-08-14
README 6.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:the-qian/dsh-commit-review
兼容 DSH 版本0.2.0-rc.2 等 11 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-commit-review可用 npm view 查看包信息

能做什么

4 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-commit-review:DeepSeek Harness 的代码提交与审查斜杠命令插件

  • 一键生成并执行提交
  • 多维度代码审查
  • 预检短路省 token
  • 遵循 git 安全协议

适用场景

代码评审GitHub 集成联网搜索

上游标签

cordisdshdsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方the-qian仓库 dsh-commit-review · 默认分支 main
分类开发与运行时dev
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue3 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-14 · 2026-08-14最后推送 2026-08-14
本站收录2026-08-27首次进入本站目录的时间

README 全文

6.1 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-commit-review

一个 DSH(DeepSeek Harness) 插件:为 Web GUI 增加 /commit 与 /review 两个斜杠命令,对标 Claude Code 内置的同名命令,把「分析变更 → 生成 Conventional Commits 提交」和「代码审查」变成一条命令即可触发的标准工作流。

  • ✅ 官方 dsh 插件形态(dsh.bundle.patch),通过 dsh plugin add 一键安装
  • ✅ 纯 Host 侧、零依赖、无构建步骤(lib/index.js 即最终产物)
  • ✅ 预检失败(非 git 仓库 / 工作区干净 / git 未安装)直接返回卡片提示,不浪费一轮模型
  • ✅ 提交与审查由模型用自身工具执行,天然走 DSH 的沙箱与审批策略
  • ✅ 注册随插件行生命周期自动装卸(ctx.effect 包裹)

安装

方式一:从 GitHub 安装(推荐)

dsh plugin --profile web add https://github.com/the-qian/dsh-commit-review.git

> 本包没有 prepare 构建脚本,pnpm 不会要求 allowBuilds,安装即可用。

方式二:本地路径安装

git clone https://github.com/the-qian/dsh-commit-review.git
dsh plugin --profile web add D:\path\to\dsh-commit-review

安装完成后重启 profile(bundle 层在 boot 时装配):

dsh web

重启后在输入框输入 /,即可在命令面板看到 commit 和 review。包名与仓库名均为 dsh-commit-review(与 cordis.patch.yml 中的行引用保持一致)。

命令

/commit [message guidance]

分析当前 git 变更并真正创建提交(不只是给出建议)。可选参数会成为提交消息的引导,例如:

/commit
/commit fix the login bug

处理流程:

  1. 预检:git status --porcelain=v1 --branch + 暂存/未暂存 diff 统计(经 subprocess 直接调用 git,无 bash 依赖,20s 超时保护)
  2. 预检通过后,将完整工作流注入模型:
    - 检查真实 diff 与最近提交风格(git log)
    - 选定 Conventional Commits 类型/范围(feat/fix/docs/style/refactor/perf/test/build/ci/chore/revert,破坏性变更用 ! 或 BREAKING CHANGE footer)
    - 逻辑分组暂存(永不提交 .env、凭据、私钥等密钥)
    - 生成祈使句、一般现在时、≤72 字符的主题行
    - 执行 git commit 并用 git log -1 --stat 验证后报告哈希与消息
  3. 内置 git 安全协议:不改 config、不 force、不跳过 hooks、hooks 失败时修复后新建提交(不 amend)

/review [security|performance|simplicity|style|i18n|with-context|guidance]

审查当前未提交的变更(暂存 + 未暂存),在对话中输出按严重度分级的 markdown 审查报告,只审查、不修改任何文件:

/review                  # 通用审查
/review security         # 安全优先
/review performance      # 性能优先
/review simplicity       # 简洁性优先
/review style            # 代码风格优先
/review i18n             # 国际化优先
/review with-context     # 结合全仓库上下文审查

报告格式:一段总结 → 按 critical / major / minor / nit 排序的发现(每条含 文件:行号 引用、原因说明、具体修复建议)→ 正面观察。工作区干净时提示可用 /review HEAD~1 审查指定提交。

与 Claude Code 的对标

维度 Claude Code 本插件
/commit 分析变更、生成消息并提交 ✅ 同流程,另加 git 安全协议与预检短路
/review 审查当前变更并输出报告 ✅ 同流程,支持全部官方修饰词
修饰词语法 /review:security(冒号) /review security(空格;DSH 命令解析器 [a-z0-9_-] 不支持冒号)
提交执行 模型直接执行 模型经 DSH 沙箱/审批策略执行(更安全)
会话语言 跟随用户 跟随用户(默认简体中文)

工作原理

用户输入 /commit 或 /review
│
▼
commands 注册表执行 handler(dsh-commands,与 /plan 同一机制)
│
├─ 预检:subprocess 直接 spawn git(status + diff --stat)
│        ├─ 失败/无变更 → 直接返回卡片,不进模型
│        └─ 通过 → 携带上下文快照
▼
agent.steer(用户消息) 把完整工作流注入模型的下一步
│
▼
模型用自身工具(pwsh/read)执行真实 diff 分析、暂存、提交或审查
  • 注册表:行只消费 commands + subprocess 两个服务,不发布服务,因此无需 isolate realm
  • 生命周期:两条注册都用 ctx.effect(() => commands.register(...)) 包裹,插件行卸载时自动反注册
  • 平台无关:git 通过 subprocess.resolveExecutable('git') 解析,Windows/POSIX 通用

目录结构

dsh-commit-review/
├── cordis.patch.yml   # dsh.bundle.patch:向 profile 组合插入插件行
├── lib/
│   └── index.js       # 插件本体 { name, inject, apply },纯 JS 无构建
├── package.json       # 包元数据 + dsh.bundle 声明
├── LICENSE            # MIT
└── README.md

本地开发

# 1. 以链接方式装进 profile(改代码即时生效,重启 profile 后应用)
dsh plugin --profile web add D:\path\to\dsh-commit-review

# 2. 编辑 lib/index.js(纯 JavaScript,无需编译)
# 3. 重启 profile 验证:
dsh web

语法检查:node --check lib/index.js

License

MIT © the-qian

常见问题

7 问
答案由本站依据条目字段整理,不引用上游原文
dsh-commit-review 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:the-qian/dsh-commit-review` 即可。对应的 npm 包名是 `dsh-commit-review`。

dsh-commit-review 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-commit-review 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-commit-review 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2、0.1.7-rc.1、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2。版本较多,只列出前 8 个。

dsh-commit-review 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-commit-review 有哪些功能?

一键生成并执行提交、多维度代码审查、预检短路省 token、遵循 git 安全协议。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。