dsh-local-path-attachments

DSH PLUGIN会话与消息

仓库 WangZetian-IVERSON/dsh-local-path-attachments

会话与消息 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

为 DeepSeek Harness 桌面端提供本地路径附件:把 Explorer 或 Finder 拖入的文件变成可移除的绝对路径卡片,不复制、不上传文件内容。

一句话选型结论

按资料字段整理

dsh-local-path-attachments 是会话与消息类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类会话与消息 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-09-01 创建于 2026-09-01
README 7.4 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:WangZetian-IVERSON/dsh-local-path-attachments#v0.1.1
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-local-path-attachments:DeepSeek Harness 的本地文件路径附件能力

  • 拖拽文件生成路径卡片
  • 显示完整绝对路径
  • 零拷贝不读取文件内容
  • 支持中文名与 UNC 路径
  • 随草稿保存与会话隔离

适用场景

文件读写

上游标签

absolute-pathcordisdeepseekdeepseek-harnessdrag-and-dropdshdsh-pluginelectronfile-attachmentslocal-filesopen-sourceprivacyreacttypescript

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✕ 未通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 插件目录树加载失败
  • L5.3_HTTP_SERVED HTTP 服务响应

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在会话与消息场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-local-path-attachments当前 L4 · 沙盒安装通过 低风险 0 未标注 有
dsh-desktop L3 · 安装规范通过 低风险 3.0 万 未标注 无
openpets L4 · 沙盒安装通过 低风险 1,274 未标注 有
deeptide L4 · 沙盒安装通过 低风险 1,104 0.1.1-rc.2 有
jingyun-dsh L3 · 安装规范通过 低风险 1,004 未标注 有
study-mate 未做沙盒验证 未标注 856 未标注 无

仓库档案

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方WangZetian-IVERSON仓库 dsh-local-path-attachments · 默认分支 main
分类会话与消息desktop
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言TypeScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-09-01 · 2026-09-01最后推送 2026-09-01
本站收录2026-09-02首次进入本站目录的时间

README 全文

7.4 KB
作者原文,中文版优先;只做安全转义,不改内容

Local Path Attachments for DSH

Turn files dropped from Explorer or Finder into removable attachment cards backed by their real absolute paths — without uploading or copying file bytes.

Get Started
·
中文文档
·
Releases
·
Report a Bug


Drop one file or fifty. Each becomes a compact card above the DSH composer, with its filename, complete path, and a remove action. When the message is submitted, the Agent receives the path verbatim:

C:\Users\you\Desktop\research report.pdf

The source file stays exactly where it was. The plugin does not read it, upload it, or create a workspace copy.

Why this plugin?

📎 Native-feeling cardsFiles appear as removable cards in the existing composer dock instead of noisy pasted text.
📍 Real absolute pathsElectron resolves the genuine disk path, including spaces, Chinese filenames, UNC paths, and files outside the workspace.
🛡️ Zero-copy by designOnly a path reference enters the draft. File bytes remain in their original directory and under DSH sandbox policy.

Features

Drag, display, and manage

  • Drop one or multiple files anywhere in the DSH Desktop window.
  • Show filename, full absolute path, and a one-click remove action.
  • Deduplicate Windows paths case-insensitively.
  • Support spaces, Chinese filenames, drive-letter paths, UNC paths, and POSIX paths.
  • Limit each draft to 50 local-path cards.

Reliable composer lifecycle

  • Store every card as a native Composer reference node.
  • Follow normal submit, failed-submit restoration, draft clearing, and session isolation behavior.
  • Rehydrate persisted draft markers after the Client UI reloads.
  • Serialize only the verbatim absolute path — no explanatory prefix or escaped wrapper.

Safe coexistence

  • Register additively in conversation.input.dock; the shipped image attachment slot is not replaced.
  • Capture disk-file drops only when the DSH Desktop preload bridge is available.
  • Leave ordinary browser file-drop behavior untouched when absolute paths cannot be resolved safely.

Quick Start

1. Download

Download the ready-to-install dsh-local-path-attachments-0.1.1.tgz from the latest release.

2. Install into the Desktop Profile

cd "$env:USERPROFILE\.dsh\profiles\desktop"
pnpm add "D:\path\to\dsh-local-path-attachments-0.1.1.tgz"

3. Enable the bundle

Append dsh-local-path-attachments to the existing dsh.profile.bundles array in the Desktop Profile's package.json:

{
"dsh": {
"profile": {
"bundles": [
"dsh-local-path-attachments"
]
}
}
}

Preserve every bundle already present; only append this entry. Restart DSH Desktop once after installation.

4. Use it

  1. Open a DSH conversation.
  2. Drag files from Explorer or Finder into the Desktop window.
  3. Review or remove the resulting cards.
  4. Submit the message and ask the Agent to inspect the referenced files.

How it works

flowchart LR
A[Explorer / Finder] -->|drop File objects| B[Electron preload bridge]
B -->|webUtils.getPathForFile| C[Absolute paths]
C --> D[Composer reference nodes]
D --> E[Attachment cards]
D -->|submit verbatim path| F[Agent]
A -. file bytes stay in place .-> A

The hidden reference node owns draft and submission semantics. The visible dock card is a projection of that reference. Clipboard-safe markers allow cards to survive a Client reload without copying file contents.

Compatibility

Environment Status Behavior
Windows DSH Desktop ✅ Verified Absolute paths, multi-file drop, card removal, persistence, and submission tested end to end.
macOS / Linux DSH Desktop 🧪 Path-aware POSIX paths are supported by the codec; these platforms have not yet been field-tested by the maintainer.
Browser-only Web GUI ➖ Intentional fallback Browser File objects do not expose absolute paths; the plugin does not intercept the existing drop behavior.

Privacy and security

  • Absolute paths become part of the submitted user message and may contain usernames or sensitive directory names.
  • File bytes never pass through this plugin.
  • Reading files outside the workspace remains subject to the active DSH sandbox and approval policy.
  • A path card cannot bypass operating-system permissions or DSH security boundaries.
  • Moving or deleting the source file does not update an existing card.

Development

git clone https://github.com/WangZetian-IVERSON/dsh-local-path-attachments.git
cd dsh-local-path-attachments
pnpm install
pnpm check
pnpm pack

pnpm check builds the Host and Client bundles, typechecks all targets, runs 11 unit and jsdom integration tests, and verifies the DSH lazy-module wrapper and external dependencies.

Layer Technology
Plugin composition Cordis / dsh.bundle.patch
Client UI React 18 + DSH Slots
Composer integration DSH input-trigger references
Desktop path bridge Electron webUtils.getPathForFile
Language and build TypeScript 6 + tsdown
Tests Vitest + jsdom

Release integrity

v0.1.1 tarball SHA-256:

e41e542365470558a0d4fe30434727a007c70dd7cb2c967112bac44b9720c372

See the full history in CHANGELOG.md.

Contributing

Bug reports, focused feature requests, documentation improvements, and pull requests are welcome. Please include the DSH Desktop version, operating system, reproduction steps, and any relevant Client diagnostics.

If this plugin is useful, consider starring the repository so other DSH users can discover it.

License

MIT © WangZetian-IVERSON

常见问题

7 问
答案由本站依据条目字段整理,不引用上游原文
dsh-local-path-attachments 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:WangZetian-IVERSON/dsh-local-path-attachments#v0.1.1` 即可。

dsh-local-path-attachments 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dsh-local-path-attachments 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-local-path-attachments 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-local-path-attachments 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-local-path-attachments 有哪些功能?

拖拽文件生成路径卡片、显示完整绝对路径、零拷贝不读取文件内容、支持中文名与 UNC 路径、随草稿保存与会话隔离。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

会话与消息
按星标排序,可作替代方案

dsh-desktop

dsh-desktop

为 DeepSeek Harness (DSH) 插件生态打造的现代化桌面端解决方案。万物皆「插件」,桌面本身也是「插件」。

L3 · 安装规范通过 3.0 万 星

openpets

openpets

L4 · 沙盒安装通过 1,274 星

deeptide

deeptide

L4 · 沙盒安装通过 1,104 星

jingyun-dsh

jingyun-dsh

井云 DSH 客户端插件,为 DeepSeek Harness 注入会员登录、订阅支付、算力管控与应用市场,让智能体和技能快速变成可交易商品

L3 · 安装规范通过 1,004 星

study-mate

study-mate

StudyMate 是 DSH 的「学习模式」预设与技能包,为数学、计算机科目定制学习路线、讲解课件与练习评估,跨科目共享记忆。

未标注验证等级 856 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。