dsh-qq-bot

DSH PLUGIN浏览器与联网

仓库 yunfengnobug/dsh-qq-bot · npm @fengye_nobug/dsh-qq-bot

浏览器与联网 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

把已在用的 DSH 会话通过 OneBot/NapCat 接到 QQ 个人号,支持 @ 唤醒、白名单与群聊回复。

一句话选型结论

按资料字段整理

dsh-qq-bot 是浏览器与联网类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类浏览器与联网 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 1 复刻 0 · 未关闭 issue 未标注
最近更新 2026-11-02 创建于 2026-10-30
README 7.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add @fengye_nobug/dsh-qq-bot
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1 等 2 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1、0.2.1-rc.5版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名@fengye_nobug/dsh-qq-bot可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-qq-bot:把 DeepSeek Harness 会话接到 QQ 的 DSH plugin

  • 会话接入 QQ 收发消息
  • @ 或昵称唤醒,概率抽样
  • 群与私聊白名单控制
  • 图片与表情包转发
  • 设置卡片管理 NapCat

适用场景

通知

上游标签

deepseek-harnessdsh-pluginnapcatonebotqq

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-06): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1 等 2 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在浏览器与联网场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-qq-bot当前 L5 · 运行验证通过 低风险 1 0.2.2-rc.1 等 2 个 有
dsh-our-free-model L3 · 安装规范通过 低风险 8,796 未标注 有
dsh-web L3 · 安装规范通过 低风险 8,549 未标注 无
BrowserSkill L4 · 沙盒安装通过 低风险 8,456 未标注 有
dsh-pocket L5 · 运行验证通过 低风险 1,656 0.2.0-rc.2 等 12 个 有
Browser4 L4 · 沙盒安装通过 中风险 1,152 未标注 有

仓库档案

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方yunfengnobug仓库 dsh-qq-bot · 默认分支 未标注
分类浏览器与联网network
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue1 / 0 / 未标注收录时的数值,非实时
创建 / 更新2026-10-30 · 2026-11-02最后推送 未标注
本站收录2026-10-31首次进入本站目录的时间

README 全文

7.1 KB
作者原文,中文版优先;只做安全转义,不改内容

dsh-qq-bot

把已经在用的 DSH 会话接到 QQ 个人号。协议是 OneBot,常用实现是 NapCat。

Cordis 插件 id 是 qq-bridge。npm 包名是 @fengye_nobug/dsh-qq-bot。界面显示名是 dsh-qq-bot。

唤醒、出站、图片、NapCat 和全部设置项见 DESIGN.md。变更见 CHANGELOG.md。

简介

消息进入你指定的会话,回答可以发回 QQ。白名单默认全关。被 @、叫到昵称或被戳时会叫醒;其余消息按概率抽样。群白名单可以由主人在 QQ 里用整句命令修改。

功能

  • 接到一个已有会话,或按群、按私聊各记一条会话。
  • 白名单留空时,任何群和私聊都不会叫醒。
  • 被 @、命中昵称、被戳一定叫醒。其余按 wakeProbability(默认 0.05)抽样,没抽中只记录。
  • 发回 QQ 的内容由 replyMode 决定。在 DSH 界面里聊同一个会话时,正文不会进群。
  • 图片先落盘,叫醒时写成文字。表情包可以登记后再发。半角方括号里的 [表情名] 会变成 QQ 系统表情。
  • 设置卡片在 设置 → 插件 → 插件配置 → QQ 桥接。可以检查更新;有新正式版时一键安装,并重启面板。
  • 可以按需下载、配置、启停 NapCat。加载插件时不会自己下载或执行。

不做审批桥接,也不走 QQ 官方机器人。

安装

日常安装用 npm 上已经发出的版本。仓库源码如果比已发布的版本新,不要直接装 main。

dsh plugin --profile web add @fengye_nobug/dsh-qq-bot@0.2.5

registry 里还没有这一版时:

dsh plugin --profile web add github:yunfengnobug/dsh-qq-bot#v0.2.5

装完重启 dsh-web。

环境:DSH 0.1.5-rc.3,或 0.2.0 及以后;Node ≥ 22;NapCat 的 OneBot v11 正向 WebSocket。

cordis.patch.yml 里 qq-bridge 的 name 写成 @fengye_nobug/dsh-qq-bot。写成 dsh-qq-bot 或 dsh-qq-bridge 时插件挂不上,设置接口是 HTTP 404。

不要和另一个 Cordis id 也是 qq-bridge 的 QQ 插件一起挂,它们会抢同一条 OneBot。已经装着 dsh-qq-bridge 时,先卸掉再装上面的包,然后重启。profile 里按 id: qq-bridge 写的覆盖可以留着;其中的 name 同样写成 @fengye_nobug/dsh-qq-bot。

升级的几条路径、开发期怎么链到本地目录,见 DESIGN.md 的「使用细节」。

配置

白名单默认全关。先在设置卡片里填「哪些群可以叫醒」或「哪些私聊可以叫醒」,保存后再去 @。不要把真实群号、QQ 号写进仓库。

群白名单仍按群号填写。连上之后,卡片里每个群号旁边会显示当前群名和头像。没连上,或暂时查不到,就只显示群号,保存不受影响。

DSH 0.2 的卡片把值写进 $DSH_HOME/qq-bridge-settings.json。这份文件比 cordis.patch.yml 优先,保存后马上生效,重启还在。只改 cordis.patch.yml 要重启。

主人 QQ 在设置卡片里就叫「主人 QQ」(ownerWhitelist,默认 [])。只有这些号能在 QQ 里改群白名单。留空 = 这些命令不会生效。 多个号用逗号分开。保存后下一条消息就生效。只改 cordis.patch.yml 要重启;设置文件里已有同名键时,以设置文件为准。

accessTokenEnv 填凭据引用名(一个环境变量名)。token 由 DSH 凭据服务解析,不要写进配置文件。每次建连重新解析。

键 默认 效果
targetSessionId 空 single 时接到哪个会话。留空 = 不接到任何会话
sessionScope single perGroup 时每个群、每个私聊各一条会话
maxRecentTurns 40 每个会话最多留几轮。QQ 一轮结束并空闲后,更早的内容会尽量压缩掉。用的是这条会话自己的压缩(标准人设里就有)。人设没有时再看会话作用域和宿主。已经超限却找不到压缩,或这次压缩没有改动会话时,记一条警告。0 = 不限制
nicknames 244、小助手 听到这些名字就叫醒
wakeProbability 0.05 没点名时的叫醒概率
whitelist [] 哪些私聊可以叫醒。留空 = 都不叫醒
groupWhitelist [] 哪些群可以叫醒。留空 = 都不叫醒。卡片里查到群名时,群号旁边有名字和头像
ownerWhitelist [] 卡片里叫「主人 QQ」。留空 = 不能在 QQ 里改群白名单
onebotUrl 空 NapCat 正向 WebSocket。留空 = 不连接
atOnlyInGroup false 打开后,群里没被 @ 就不处理
replyMode marker 群里发出去的是哪一段:只发「发给群」里的那段

其余键见 DESIGN.md。

使用

在群里 @ 机器人,或叫出昵称。白名单没填时不会醒。

主人改群白名单时,整句必须就是命令,前面可以加一个 /。多出来的字不当命令。不是主人时按普通聊天处理:不改配置,也没有单独的拒绝回复。还没进白名单的群,主人仍能在群里直接加。调试工具模拟的消息不会改白名单。

在哪 整句 作用
群里 白名单 加、白名单 加本群 把当前群加进群白名单
群里 白名单 删、白名单 删本群 把当前群移出
群或私聊 白名单 加 群号、白名单 删 群号 按写明的群号加或删
群或私聊 白名单、白名单 列表 回复现在有几个群
私聊 白名单 加(没写群号) 不改配置,提示要写群号

删到一个群都不剩时,回复会说明现在任何群都不会叫醒。保存方式和设置卡片相同。

replyMode 为 marker 时,模型把要发到群里的话放进 [QQ]…[/QQ]。会话跟随、表情包和戳一戳见 DESIGN.md。

更新

设置卡片里先点「检查更新」。有新正式版时点「更新到 vX.Y.Z」。优先从 npm 安装;这一版还没发到 npm 时,改从 GitHub 下载。装完会自己重启 dsh-web。设置还在,不改 NapCat。刷新页面后,登录口令可能会变。

0.2.12 起,重启后如果 $DSH_HOME/.agent-presets/dsh-qq-bridge/skills/qq-session-reply-style/references/reply-style.md 里还有 “Emoji are welcome when they make the answer friendlier.”,会删掉这一句。「Avoid Markdown formatting. Use plain text.」还在,其它行不动,也不另写禁用表情的规矩。这份文件本来没有时不会新建。不用删掉整个人设目录。已经读进当前会话的旧规则,要等下次再读这份说明,或另开一条会话。

「检查更新」和「启动时检查一次」只询问,不会安装。

维护者发版:

  1. 改 package.json 的 version。
  2. 在 CHANGELOG.md 顶部写这一版。
  3. 推到 main。

推到 main 后,Actions 在 npm 上还没有 @fengye_nobug/dsh-qq-bot 的这一版时才发布,并补 tag vX.Y.Z 和 GitHub Release。NPM_TOKEN 放在仓库 Actions Secrets,不写进仓库。

许可

MIT。详见 LICENSE。本插件基于 sj244 的 dsh-qq-bridge(MIT)。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-qq-bot 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add @fengye_nobug/dsh-qq-bot` 即可。对应的 npm 包名是 `@fengye_nobug/dsh-qq-bot`。

dsh-qq-bot 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-qq-bot 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-qq-bot 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-qq-bot 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1、0.2.1-rc.5。

dsh-qq-bot 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-qq-bot 有哪些功能?

会话接入 QQ 收发消息、@ 或昵称唤醒,概率抽样、群与私聊白名单控制、图片与表情包转发、设置卡片管理 NapCat。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

7 条
不同作者的仓库分开列,请确认你要装的是哪一个
浏览器与联网
按星标排序,可作替代方案

dsh-our-free-model

dsh-our-free-model

在 DeepSeek Harness 中装上这个 DSH plugin,无需登录、注册或填 API Key,即可直接调用 DeepSeek

L3 · 安装规范通过 8,796 星

dsh-web

dsh-web

侧边栏多列任务看板:卡片交给真实 DSH 智能体会话执行,支持 cron 定时(Host 侧到点执行,关浏览器也生效)。

L3 · 安装规范通过 8,549 星

BrowserSkill

BrowserSkill

BrowserSkill 的 DeepSeek Harness 浏览器自动化桥接插件,通过原生浏览器工具控制可见的 Chrome 和 Edg

L4 · 沙盒安装通过 8,456 星

dsh-pocket

dsh-pocket

DSH Pocket 让 DeepSeek Harness 装进口袋:电脑跑 dsh web,手机扫码即实时同步访问(局域网+公网),人在外

L5 · 运行验证通过 1,656 星

Browser4

Browser4

L4 · 沙盒安装通过 1,152 星

agentrq

agentrq

L4 · 沙盒安装通过 1,140 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-06。