dsh-wechat-remote

DSH PLUGIN浏览器与联网

仓库 yin1895/dsh-wechat-remote · npm dsh-wechat-remote

浏览器与联网 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

把个人微信变成 DeepSeek Harness 的遥控器与监视器,通过腾讯官方 ClawBot/iLink 配对,在手机上查看长任务进展、发送指令并接管会话。

一句话选型结论

按资料字段整理

dsh-wechat-remote 是浏览器与联网类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类浏览器与联网 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-11-03 创建于 2026-11-03
README 8.8 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:yin1895/dsh-wechat-remote
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1,Node.js 要求 >=20.3.0;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1版本不匹配时安装会报错
Node.js 要求>=20.3.0来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名dsh-wechat-remote可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-wechat-remote:用微信遥控 DeepSeek Harness 会话的 DSH plugin

  • 微信扫码配对 iLink
  • 手机查看会话进度
  • 微信发指令注入会话
  • 完成与静默心跳推送
  • 凭据打码后上手机

适用场景

通知

上游标签

ai-agentclawbotcordisdeepseek-harnessdshdsh-pluginilinkremote-controlwechatweixin

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-10): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在浏览器与联网场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-wechat-remote当前 L5 · 运行验证通过 低风险 0 0.2.2-rc.1 有
dsh-our-free-model L3 · 安装规范通过 低风险 8,796 未标注 有
dsh-web L3 · 安装规范通过 低风险 8,549 未标注 无
BrowserSkill L4 · 沙盒安装通过 低风险 8,456 未标注 有
dsh-pocket L5 · 运行验证通过 低风险 1,656 0.2.0-rc.2 等 12 个 有
Browser4 L4 · 沙盒安装通过 中风险 1,152 未标注 有

仓库档案

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方yin1895仓库 dsh-wechat-remote · 默认分支 main
分类浏览器与联网network
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-11-03 · 2026-11-03最后推送 2026-11-03
本站收录2026-11-03首次进入本站目录的时间

README 全文

8.8 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-wechat-remote


中文 · English

把个人微信变成 DeepSeek Harness(DSH)的遥控器 + 监视器:出门在外看长任务跑到哪了、发下一条指令、接管正在进行的对话。

配对走腾讯官方 ClawBot(iLink)协议,不是第三方 hook,也不是非官方客户端。

微信 ──getupdates──▶ Runtime ──▶ CommandRouter ──▶ SessionAttach(prompt)
│                              │
│                     follow():助手文字
▼                              ▼
Outbox ◀── ProgressPusher ◀── ProgressTracker
│        (session/event · 覆盖每个会话)
▼
sendmessage ──▶ 手机

它解决什么问题

只镜像助手文字的话,一个"想了 4 分钟、跑了 20 个工具"的会话在手机上和一个"已经死了"的会话长得完全一样;而"先绑定一个会话再说话"这条规矩,意味着你想看一眼电脑上在干什么,得在已经出门的路上做一次设置。

所以这个插件把原本挤在同一个绑定变量上的三件事拆开了:

概念 含义
currents 手机上直接发的文字,发给哪个会话
watches 哪些会话把进展推给这个手机
notify 哪些类别的通知要送达

并且进展采集来自全局的会话事件流,因此每个会话都可见——包括你从没在手机上打开过的那个。

手机上怎么用

你发 会发生什么
任意文字 发给当前会话(没选过就自动接入正在跑的那个,并回一句说明)
/t 进度快照:跑了多久、最近做了什么、最后一段输出
/ls → /open 2 看会话列表、换一个会话
/watch [序号\|off] 订阅/取消某个会话的进展推送
/new [标题]、/ws …、/close、/stop、/status、/notify …、/help 偶尔才用的那些

出门后的三种情况都有答案

  1. 在电脑上起了长任务然后出门 —— 不需要先在手机上做任何操作:正在运行的会话会自动推动作简报。插件每 15 秒看一次,但同一用户最多每 45 秒收到一条;间隔里攒下的动作会合并在下一条,不会丢。
  2. 跑着跑着一句话都不说 —— 超过 2 分钟没有新事件会推一条"还在运行",而不是让你怀疑它死了。
  3. 跑完了 —— 推「✅ 会话名 完成了这一轮」并附最后一段输出;如果这条推送其实没显示给你,你下次说话时它会补一次。

安装

把本目录作为 bundle 安装(无依赖、无构建步骤):

plugin_manager install_bundle  /本仓库的绝对路径

在「设置 → 插件 → 微信遥控」里点「重新登录」,用手机微信扫码。面板上的「发一条测试消息到微信」可以直接回答"现在推送能不能落到手机上"。

设置面板

桌面端要看的只有这一页——配对状态、手动操作、当前上下文(发到哪个会话、进展推给谁、通道是否就绪)都在这里:

要求 Node >= 20.3(用到 AbortSignal.any)。

为什么"推"是尽力而为,"拉"不是

iLink 把出站消息挂到你自己那条消息打开的会话窗口上(context_token)。这带来两个后果,都被正面处理而不是藏起来:

  • 窗口可能不存在(重启、长时间沉默)。这时不会丢东西:窗口 token 会持久化,发不出去的消息按顺序留存,你下一句话到达时先回命令、紧跟一条 📬 补发。这与 OpenClaw 上关于微信侧主动推送的已知问题一致(#91887)。
  • 主动发送可能被接受、但用户看不到(OpenClaw #79293)。所以这里不把"已发送"当作"已看到":完成推送会被记为未确认,直到你再次说话;面板把推送通道显示成就绪 / 等你先发一条微信消息,而不是替你做判断。

拉取路径(/t、/status)完全不依赖这些,所以它一直存在。

设计要点

  • 动作行是投影,不是拷贝。 每个工具调用一行:工具名 + 一个关键参数(read → file_path、pwsh → command、grep → pattern),超长截断,并且 Bearer …、sk-…、token=…、scheme://user:pass@host 这类凭据在上手机前就被打码。工具结果和私有参数不上手机。(与 Hermes 的 managed tool progress 是同一个取舍。)
  • 只有一个出口队列。 顺序、节流、合并、失败留存都归 outbox.js 一个负责人,所以一条进展简报永远不会插队到它之前那条命令的回复前面。
  • 冷会话也能 /t。 插件启动晚于会话时,用同一套渲染重放 sessionController.inspect() 的持久事件前缀,不存在"这个会话我没见过"。
  • 沉默也是信息。 一段长思考原本和"死掉"长得一样,现在超过 2 分钟没有事件就有一条心跳。
  • 二维码是链接,不是图片。 get_bot_qrcode 返回的是微信 liteapp 页面地址;插件用自带的 ISO/IEC 18004 编码器(lib/qr.js)把它画成 SVG data URI,而不是把 URL 塞进 data:image/png;base64,… 得到一块白方块。
  • 没有依赖,也没有 schema 对象。 Host 半边不 import 任何第三方包,所以可以从任意目录安装;默认值放在 DEFAULTS 里由 resolveConfig 归一化。
  • 注入走 inbox 队列。 sessionController.prompt({ mode: 'queue' }) 排在当前 turn 之后,桌面端和微信端同时发消息会串行处理。
  • 状态写入串行化。 所有持久化经同一条 promise 链;v1 记录(attachedSessions)读入时自动迁移成 v2 的 currents + 自动订阅。

结构与数据流

lib/
index.js            插件入口:装配各模块,启动长轮询、进度采集与推送
ilink-client.js     iLink 协议(QR 登录、长轮询、发消息、typing)
state-store.js      状态持久化(token、游标、当前会话、订阅、窗口 token、待补发)
pairing.js          配对状态机
command-router.js   微信命令解析与路由
session-attach.js   当前会话绑定 + 助手文字镜像(只做 prose)
progress.js         会话事件 → 手机可读的动作行;/t 的渲染(含冷会话回放)
pusher.js           决定谁该收到什么进展、多久一次、静默告警
outbox.js           唯一的出口队列:顺序、节流、合并、失败留存与补发
notification.js     完成/报错/审批通知(带会话名与最后输出)
runtime.js          长轮询循环、发送通道、窗口 token 持久化
control-routes.js   面板用的 HTTP 接口
http-util.js        JSON 请求/响应 helper
qr.js               自带二维码编码器(ISO/IEC 18004,字节模式、纠错 M、版本 1-10)
qr-image.js         把 iLink 的登录链接换成可渲染的图片
client.js             Settings 面板(React)
test/                 离线测试套件
testdata/qr-golden.json  二维码回归基准(由 python-qrcode 生成、cv2 解码验证)

测试

npm test

十个离线套件、188 条断言:命令路由与选择器、状态存储与 v1→v2 迁移、进展渲染与冷回放、出口队列(顺序/合并/留存/重启后补发)、进展推送与限频、通知、iLink 协议对本地 stub、二维码编码器对基准矩阵、会话文字镜像、以及假 React 下渲染的面板。

整套不触碰任何腾讯接口,CI 在 Node 20/22/24 上跑。

安全与隐私

  • 仓库里没有任何凭据。配对得到的 bot token 存在 /wechat-remote/state.json(Harness home 下,不在仓库里),.gitignore 也挡了一层。
  • 上手机的内容只有:助手文字、动作行(已打码)、通知。工具结果与原始参数不出本机。
  • 面板的控制接口挂在本地 Web 服务上,由 DSH 自身的浏览器信任校验保护。

限制

  • 仅支持文字消息;图片/语音/文件会收到能力提示
  • 电脑需保持开机
  • 个人微信单账号,群聊不支持
  • 主动推送依赖微信侧的会话窗口:拉取永远可靠,推送尽力而为并有留存补发

许可

MIT

常见问题

9 问
答案由本站依据条目字段整理,不引用上游原文
dsh-wechat-remote 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:yin1895/dsh-wechat-remote` 即可。对应的 npm 包名是 `dsh-wechat-remote`。

dsh-wechat-remote 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-wechat-remote 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-wechat-remote 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-wechat-remote 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1。

dsh-wechat-remote 需要什么运行环境?

Node.js >=20.3.0。环境不满足时安装会失败,建议先确认本机版本。

dsh-wechat-remote 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-wechat-remote 有哪些功能?

微信扫码配对 iLink、手机查看会话进度、微信发指令注入会话、完成与静默心跳推送、凭据打码后上手机。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

1 条
不同作者的仓库分开列,请确认你要装的是哪一个
浏览器与联网
按星标排序,可作替代方案

dsh-our-free-model

dsh-our-free-model

在 DeepSeek Harness 中装上这个 DSH plugin,无需登录、注册或填 API Key,即可直接调用 DeepSeek

L3 · 安装规范通过 8,796 星

dsh-web

dsh-web

侧边栏多列任务看板:卡片交给真实 DSH 智能体会话执行,支持 cron 定时(Host 侧到点执行,关浏览器也生效)。

L3 · 安装规范通过 8,549 星

BrowserSkill

BrowserSkill

BrowserSkill 的 DeepSeek Harness 浏览器自动化桥接插件,通过原生浏览器工具控制可见的 Chrome 和 Edg

L4 · 沙盒安装通过 8,456 星

dsh-pocket

dsh-pocket

DSH Pocket 让 DeepSeek Harness 装进口袋:电脑跑 dsh web,手机扫码即实时同步访问(局域网+公网),人在外

L5 · 运行验证通过 1,656 星

Browser4

Browser4

L4 · 沙盒安装通过 1,152 星

agentrq

agentrq

L4 · 沙盒安装通过 1,140 星

yin1895 的其它插件

1 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-10。