🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

启动更新检查 1731988818/dsh-update-check

DeepSeek Harness
173198881812 天前有提交已提供中文文档扫描:含敏感能力

启动时对比已发布版本,在角落提示可更新的项并支持一键安装

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/22 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 1731988818/dsh-update-check
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · other
装得上吗
本站尚未做安装检查
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 10 处,展示前 10 条)
  • 读取本地文件
    index.js:56
    return JSON.parse(await readFile(path, 'utf8'))
  • 读取本地文件
    index.js:69
    if (fromEnv && existsSync(join(fromEnv, 'package.json'))) return fromEnv
  • 读取本地文件
    index.js:74
    if (existsSync(join(arg, 'package.json'))) return arg
  • 读取本地文件
    index.js:86
    if (existsSync(join(candidate, 'package.json'))) return candidate
  • 读取本地文件
    index.js:100
    if (existsSync(join(candidate, 'package.json'))) return candidate
  • 发起网络请求
    index.js:129
    const response = await fetch(url, {
  • 发起网络请求
    index.js:155
    const response = await fetch(DSH_FEED_URL, { signal: AbortSignal.timeout(FETCH_TIMEOUT_MS) })
  • 发起网络请求
    client.js:247
    const response = await fetch(ROUTE, { headers: { accept: 'application/json' } })
  • 发起网络请求
    client.js:309
    const response = await fetch(INSTALL_ROUTE, {
  • 发起网络请求
    client.js:425
    await fetch(`${ROUTE}?refresh=1`, { headers: { accept: 'application/json' } })
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
dsh-update-check DeepSeek Harness 的启动更新检查:每次启动查一遍,一张卡片,一次点击更新一项。 一个 profile 就是一串包版本,而这些版本不会等你:插件发了修复、市场出了补丁、应用自己发了新的 nightly。运行中的应用对这些一个字都不说。 这个插件补上那段。每次启动,它把你正在跑的版本和已经发布的版本比一遍;只要有落后的,就在窗口角落放一张卡片——每个落后项一行,每个更新一个按钮,全都最新时什么都不显示。 它只读版本、只在点击时安装。不会自己升级任何东西,不会碰你没点过的包,路由上只暴露版本号。 检查什么 | 对象 | 当前版本来自 | 新版本来自 | | DeepSeek Harness 本体 | 运行中构建的 resources/app.asar/dsh/package.json | 官方 nightly.yml 更新 feed | | profile 里的插件 | 运行中 profile 的 package.json 中的 dependencies | npm registry | | rea-agents CLI | %APPDATA%\npm\node_modules\rea-agents 下的全局安装 | npm registry |
展开完整文档(README 剩余 1 节)
dsh-update-check

DeepSeek Harness 的启动更新检查:每次启动查一遍,一张卡片,一次点击更新一项。

一个 profile 就是一串包版本,而这些版本不会等你:插件发了修复、市场出了补丁、应用自己发了新的 nightly。运行中的应用对这些一个字都不说。

这个插件补上那段。每次启动,它把你正在跑的版本和已经发布的版本比一遍;只要有落后的,就在窗口角落放一张卡片——每个落后项一行,每个更新一个按钮,全都最新时什么都不显示。

它只读版本、只在点击时安装。不会自己升级任何东西,不会碰你没点过的包,路由上只暴露版本号。

检查什么

| 对象 | 当前版本来自 | 新版本来自 |
| DeepSeek Harness 本体 | 运行中构建的 resources/app.asar/dsh/package.json | 官方 nightly.yml 更新 feed |
| profile 里的插件 | 运行中 profile 的 package.json 中的 dependencies | npm registry |
| rea-agents CLI | %APPDATA%\npm\node_modules\rea-agents 下的全局安装 | npm registry |

每个对象独立检查,所以一个源连不上只会让对应行变成 unknown,不会拖垮整次检查。npm 查询在 registry.npmjs.org 失败时回退到 registry.npmmirror.com。

你会看到

右下角一张卡片,只在确实有东西落后时出现:

- 每个落后对象一行 包名 1.2.3 → 1.2.4,最多显示 4 行,其余折叠成计数
- 能在这里装的行走一个 更新 按钮,底部 全部更新 一次做完
- 装不了的走 需手动——应用本体、CLI、以及插件市场(见限制)
- 重新检查 重跑一次检查,× 关掉。放着不管的话 15 秒后自动消失——鼠标悬停时暂停计时,正在安装时保持打开

全部是最新版时什么都不渲染。

卡片每次启动只提供一次,而不是每加载一次页面。Host 只把这张"可以弹"的许可发出去一次,第一个读到它的页面就用掉了——所以关掉它、切换面板、刷新页面都不会再弹。退出 Harness 再打开,才会带着一次新的检查结果重新出现。

界面文案目前是中文;布局与路由与语言无关。

怎么工作

1. Host 侧注册 GET /dsh-update-check/api/status,bundle 激活时发起一次检查。
2. 这次检查以 6 路并发跑:一次 feed 读取、每个插件一次 npm 读取、CLI 一次本地版本读取。
3. Client 侧轮询该路由,渲染进 shell.overlay 插槽——那是覆盖所有栏目的全框浮动层,所以卡片不属于任何会话或面板。
4. 点 更新 会向 /dsh-update-check/api/install POST { "name": "..." }。该路由只接受本次检查判定为"过期且可安装"的名字,因此不能当通用安装代理。
5. 安装是两步:先 installBundle;如果管理器回 already-installed,就 removeBundle 再 installBundle。这与应用自带的 Plugins 页是同一种形态——这个管理器没有原地更新能力。
6. 安装结束后再查一次,卡片反映新版本。

限制

- 市场类插件不能自我更新。 卸载该 bundle 会先卸掉执行重装的代码(上游 issue #900),所以这些行保持手动,并给出要跑的命令。
- 应用本体是 nightly feed 后面一个桌面构建;卡片只报告新版本,下载交给你。
- rea-agents 是全局 npm 安装,不是 profile 依赖:npm i -g rea-agents@latest。
- 版本只做比对,不做假设。 读不到当前版本、或 registry 没有任何响应时,报告 unknown 而不是当成已是最新。
- 替换插件会重载它的 Host 模块。这正是更新无需重启就能生效的原因,也意味着本插件自己被重装时,它的"本次启动提示"会重置。

安装

dsh plugin --profile <profile> add github:1731988818/dsh-update-check

这条命令同时会把这个 bundle 注册进 profile 的 dsh.profile.bundles,所以下次启动就会加载它。

pnpm 按 commit hash 缓存 git 依赖,推了新代码要重跑同一条命令才会拿到。

在会话内,同一条安装也能用一次工具调用完成:

plugin_manager install_bundle github:1731988818/dsh-update-check

需要 DeepSeek Harness 0.2.1 或更新的版本,桌面版或 Web 版都可以。

路由

| 方法 | 路径 | 说明 |
| GET | /dsh-update-check/api/status | 上次检查的快照,?refresh=1 发起新检查 |
| POST | /dsh-update-check/api/install | body { "name": "包名" },只接受本次检查判定为过期且可安装的插件 |

该路由只返回版本号与包名;它不读取请求里的任何文件,也不安装卡片没有提供过的对象。

卸载

dsh plugin --profile <profile> remove dsh-update-check

不留残余:插件不写文件、不跨启动保存状态,路由随 bundle 一起消失。

许可证

MIT
预览分享卡片长什么样 ↓1731988818/dsh-update-check
分享 · DeepSeek Harness Hub
1731988818/dsh-update-check

启动时对比已发布版本,在角落提示可更新的项并支持一键安装

这是你的仓库?认领条目

回到顶部