启动时对比已发布版本,在角落提示可更新的项并支持一键安装
30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/22 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 1731988818/dsh-update-check该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据(共 10 处,展示前 10 条)
- 读取本地文件index.js:56
return JSON.parse(await readFile(path, 'utf8')) - 读取本地文件index.js:69
if (fromEnv && existsSync(join(fromEnv, 'package.json'))) return fromEnv - 读取本地文件index.js:74
if (existsSync(join(arg, 'package.json'))) return arg - 读取本地文件index.js:86
if (existsSync(join(candidate, 'package.json'))) return candidate - 读取本地文件index.js:100
if (existsSync(join(candidate, 'package.json'))) return candidate - 发起网络请求index.js:129
const response = await fetch(url, { - 发起网络请求index.js:155
const response = await fetch(DSH_FEED_URL, { signal: AbortSignal.timeout(FETCH_TIMEOUT_MS) }) - 发起网络请求client.js:247
const response = await fetch(ROUTE, { headers: { accept: 'application/json' } }) - 发起网络请求client.js:309
const response = await fetch(INSTALL_ROUTE, { - 发起网络请求client.js:425
await fetch(`${ROUTE}?refresh=1`, { headers: { accept: 'application/json' } })
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
README
由 DeepSeek 最新模型翻译生成dsh-update-check
DeepSeek Harness 的启动更新检查:每次启动查一遍,一张卡片,一次点击更新一项。
一个 profile 就是一串包版本,而这些版本不会等你:插件发了修复、市场出了补丁、应用自己发了新的 nightly。运行中的应用对这些一个字都不说。
这个插件补上那段。每次启动,它把你正在跑的版本和已经发布的版本比一遍;只要有落后的,就在窗口角落放一张卡片——每个落后项一行,每个更新一个按钮,全都最新时什么都不显示。
它只读版本、只在点击时安装。不会自己升级任何东西,不会碰你没点过的包,路由上只暴露版本号。
检查什么
| 对象 | 当前版本来自 | 新版本来自 |
| DeepSeek Harness 本体 | 运行中构建的 resources/app.asar/dsh/package.json | 官方 nightly.yml 更新 feed |
| profile 里的插件 | 运行中 profile 的 package.json 中的 dependencies | npm registry |
| rea-agents CLI | %APPDATA%\npm\node_modules\rea-agents 下的全局安装 | npm registry |
展开完整文档(README 剩余 1 节)
dsh-update-check
DeepSeek Harness 的启动更新检查:每次启动查一遍,一张卡片,一次点击更新一项。
一个 profile 就是一串包版本,而这些版本不会等你:插件发了修复、市场出了补丁、应用自己发了新的 nightly。运行中的应用对这些一个字都不说。
这个插件补上那段。每次启动,它把你正在跑的版本和已经发布的版本比一遍;只要有落后的,就在窗口角落放一张卡片——每个落后项一行,每个更新一个按钮,全都最新时什么都不显示。
它只读版本、只在点击时安装。不会自己升级任何东西,不会碰你没点过的包,路由上只暴露版本号。
检查什么
| 对象 | 当前版本来自 | 新版本来自 |
| DeepSeek Harness 本体 | 运行中构建的 resources/app.asar/dsh/package.json | 官方 nightly.yml 更新 feed |
| profile 里的插件 | 运行中 profile 的 package.json 中的 dependencies | npm registry |
| rea-agents CLI | %APPDATA%\npm\node_modules\rea-agents 下的全局安装 | npm registry |
每个对象独立检查,所以一个源连不上只会让对应行变成 unknown,不会拖垮整次检查。npm 查询在 registry.npmjs.org 失败时回退到 registry.npmmirror.com。
你会看到
右下角一张卡片,只在确实有东西落后时出现:
- 每个落后对象一行 包名 1.2.3 → 1.2.4,最多显示 4 行,其余折叠成计数
- 能在这里装的行走一个 更新 按钮,底部 全部更新 一次做完
- 装不了的走 需手动——应用本体、CLI、以及插件市场(见限制)
- 重新检查 重跑一次检查,× 关掉。放着不管的话 15 秒后自动消失——鼠标悬停时暂停计时,正在安装时保持打开
全部是最新版时什么都不渲染。
卡片每次启动只提供一次,而不是每加载一次页面。Host 只把这张"可以弹"的许可发出去一次,第一个读到它的页面就用掉了——所以关掉它、切换面板、刷新页面都不会再弹。退出 Harness 再打开,才会带着一次新的检查结果重新出现。
界面文案目前是中文;布局与路由与语言无关。
怎么工作
1. Host 侧注册 GET /dsh-update-check/api/status,bundle 激活时发起一次检查。
2. 这次检查以 6 路并发跑:一次 feed 读取、每个插件一次 npm 读取、CLI 一次本地版本读取。
3. Client 侧轮询该路由,渲染进 shell.overlay 插槽——那是覆盖所有栏目的全框浮动层,所以卡片不属于任何会话或面板。
4. 点 更新 会向 /dsh-update-check/api/install POST { "name": "..." }。该路由只接受本次检查判定为"过期且可安装"的名字,因此不能当通用安装代理。
5. 安装是两步:先 installBundle;如果管理器回 already-installed,就 removeBundle 再 installBundle。这与应用自带的 Plugins 页是同一种形态——这个管理器没有原地更新能力。
6. 安装结束后再查一次,卡片反映新版本。
限制
- 市场类插件不能自我更新。 卸载该 bundle 会先卸掉执行重装的代码(上游 issue #900),所以这些行保持手动,并给出要跑的命令。
- 应用本体是 nightly feed 后面一个桌面构建;卡片只报告新版本,下载交给你。
- rea-agents 是全局 npm 安装,不是 profile 依赖:npm i -g rea-agents@latest。
- 版本只做比对,不做假设。 读不到当前版本、或 registry 没有任何响应时,报告 unknown 而不是当成已是最新。
- 替换插件会重载它的 Host 模块。这正是更新无需重启就能生效的原因,也意味着本插件自己被重装时,它的"本次启动提示"会重置。
安装
dsh plugin --profile <profile> add github:1731988818/dsh-update-check
这条命令同时会把这个 bundle 注册进 profile 的 dsh.profile.bundles,所以下次启动就会加载它。
pnpm 按 commit hash 缓存 git 依赖,推了新代码要重跑同一条命令才会拿到。
在会话内,同一条安装也能用一次工具调用完成:
plugin_manager install_bundle github:1731988818/dsh-update-check
需要 DeepSeek Harness 0.2.1 或更新的版本,桌面版或 Web 版都可以。
路由
| 方法 | 路径 | 说明 |
| GET | /dsh-update-check/api/status | 上次检查的快照,?refresh=1 发起新检查 |
| POST | /dsh-update-check/api/install | body { "name": "包名" },只接受本次检查判定为过期且可安装的插件 |
该路由只返回版本号与包名;它不读取请求里的任何文件,也不安装卡片没有提供过的对象。
卸载
dsh plugin --profile <profile> remove dsh-update-check
不留残余:插件不写文件、不跨启动保存状态,路由随 bundle 一起消失。
许可证
MIT预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
1731988818/dsh-update-check
启动时对比已发布版本,在角落提示可更新的项并支持一键安装
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这是你的仓库?认领条目