dsh-message-edit

DSH PLUGIN安全与权限

仓库 TwilightSpirit/dsh-message-edit

安全与权限 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

为 DeepSeek Harness 会话消息气泡添加「修改」按钮,通过 surface replace 机制改写模型可见上下文,支持 markdown 渲染与 fork 继承,可审计。

一句话选型结论

按资料字段整理

dsh-message-edit 是安全与权限类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类安全与权限 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-08-22 创建于 2026-08-22
README 3.3 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:TwilightSpirit/dsh-message-edit
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 12 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 12 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-message-edit:DeepSeek Harness 的消息编辑插件

  • 两种消息可改
  • 正文直接替换
  • 上下文真正改写
  • fork 继承
  • 支持多次修改

适用场景

记忆

上游标签

deepseek-harnessdeepseek-harness-plugindsh-plugin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询
— · 其它检查项
  • L4_0_SANDBOX 沙盒安装判定 方式:沙盒安装执行

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 12 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在安全与权限场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-message-edit当前 L5 · 运行验证通过 低风险 0 0.2.0-rc.2 等 12 个 有
dsh-infinite-gen-4 未做沙盒验证 未标注 1,611 未标注 无
cc-safety-net 未做沙盒验证 未标注 1,591 未标注 无
dsh-wallpaper-engine L5 · 运行验证通过 低风险 1,018 0.2.0-rc.2 等 10 个 有
api-relay-audit L5 · 运行验证通过 低风险 875 0.2.0-rc.2 等 10 个 有
hol-guard L4 · 沙盒安装通过 不在扫描口径 828 未标注 有

仓库档案

安全与权限
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方TwilightSpirit仓库 dsh-message-edit · 默认分支 main
分类安全与权限security
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-08-22 · 2026-08-22最后推送 2026-08-22
本站收录2026-08-23首次进入本站目录的时间

README 全文

3.3 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-message-edit

> 在消息气泡上提供「修改」按钮:编辑任意一条消息(用户消息 / 助手回复),通过 DSH 核心的 surface replace 机制真正改写模型可见上下文(append-only 日志保留审计),气泡文字同步显示新文本。
>
> Add a "✏️ 修改" button to every message bubble: edit any message (user or assistant reply), rewrite the model-visible context through DSH's core surface-replace mechanism (append-only log keeps audit trail), and the bubble shows the new text in place.

功能 / Features

  • 两种消息都可改:用户消息 + 助手回复的消息气泡上都有修改按钮
  • 正文直接替换:编辑后气泡里的文字直接变成新文本(不是额外卡片),格式化内容(粗体 / 表格 / 代码块 / 列表)以轻量 markdown 渲染保留
  • 上下文真正改写:通过 session.append(..., { surfaceOp: { op: "replace", ... } })——DSH 官方机制,模型后续看到的上下文是修改后的版本;append-only 日志保留原事件可审计
  • fork 继承:分支出新对话时,子会话自动继承已修改的上下文
  • 二次/多次修改:连续修改同一条消息也能正确工作(自动追踪 replace 链)
  • 线框风格图标:修改 / 复制按钮与官方 16px outline 图标风格一致

安装 / Install

dsh plugin --profile web add github:TwilightSpirit/dsh-message-edit

或手动将插件加入 ~/.dsh/profiles/web/ 的 package.json bundles 列表。

用法 / Usage

  1. 打开任意会话,在用户消息或助手回复的气泡上找到铅笔图标按钮
  2. 点击弹出编辑框,修改文本后点「保存修改」
  3. 气泡正文直接变成新文本;之后模型看到的上下文也是修改后的版本
  4. 已修改的消息按钮会变蓝(提示"已改"),可再次点击继续编辑

原理 / How it works

  • Host 侧:注册 /message-edit RPC 通道。replace 端点定位目标消息(按 messageId 或 seq),通过 session.append(type, data, { surfaceOp: { op: "replace", start, end }, sourceEventSeqs }) 追加替换事件,改写模型可见的 surface。
  • Client 侧:
  • 助手消息:注册官方插槽 conversation.chat.assistant-actions
  • 用户消息:覆盖 keyed user / steering 渲染器
  • 编辑后新文本存 localStorage 覆盖层(dsh-msg-edit:{sessionId}:{seq}),渲染时优先显示新文本(本地覆盖 + host query 兜底,fork 子会话也能查到)
  • fork 继承:监听 session/created,若子会话(header.parentSession 存在)的 seed 前缀内包含被替换消息,重放对应的 replace 事件;幂等检查避免重复。

> 说明:修改的是"模型看到的上下文",日志文件里旧内容仍在(DSH 的 append-only 安全设计,无法物理抹除),但模型视角和气泡显示都是新文本。

配置 / Config

无额外配置项。插件开箱即用。

依赖 / Dependencies

{
"@deepseek-ai/dsh-session": "^0.1.0-rc.7"
}

client 端依赖(已在 dsh.client.inject 声明):
@deepseek-ai/dsh-client-ui-conversation、@deepseek-ai/dsh-client-connection

License

MIT

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-message-edit 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:TwilightSpirit/dsh-message-edit` 即可。

dsh-message-edit 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-message-edit 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-message-edit 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-message-edit 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2、0.1.7-alpha.2、0.1.6-alpha.2、0.1.6-alpha.1、0.1.5-rc.2、0.1.3-alpha.2。版本较多,只列出前 8 个。

dsh-message-edit 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-message-edit 有哪些功能?

两种消息可改、正文直接替换、上下文真正改写、fork 继承、支持多次修改。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

6 条
不同作者的仓库分开列,请确认你要装的是哪一个
安全与权限
按星标排序,可作替代方案

dsh-infinite-gen-4

dsh-infinite-gen-4

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投

未标注验证等级 1,611 星

cc-safety-net

cc-safety-net

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密

未标注验证等级 1,591 星

dsh-wallpaper-engine

dsh-wallpaper-engine

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景,支持视频、网页、场景壁纸渲染,并配以 iOS 液态玻璃

L5 · 运行验证通过 1,018 星

api-relay-audit

api-relay-audit

DSH plugin 本地安全审计工具,检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3

L5 · 运行验证通过 875 星

hol-guard

hol-guard

L4 · 沙盒安装通过 828 星

sandbase-harness

sandbase-harness

SandBase Harness 是本地优先的 AI Agent 运行时,提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放,并内置控制台

L4 · 沙盒安装通过 708 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。