dsh-environment-packer 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-environment-packer 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-environment-packer 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-environment-packer 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/24。

环境冷备份 379385796-sys/dsh-environment-packer

DeepSeek Harness

379385796-sys10 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

离线打包当前环境并校验，供重装迁移后恢复

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/24 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add 379385796-sys/dsh-environment-packer

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · other

装得上吗

本站尚未做安装检查

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 10 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令发起外部网络请求

查看扫描证据（共 11 处，展示前 11 条）

发起网络请求
client.js:51
React.useEffect(()=>{let alive=true;fetch('/plugins/dsh-environment-packer/defaults',{cache:'no-store'}).then(r=>{if(!r.ok)throw Error();return r.json
发起网络请求
client.js:52
const refresh=async()=>{if(loading)return;setLoading(true);try{const r=await fetch('/plugins/dsh-environment-packer/defaults',{cache:'no-store'});if(!
发起网络请求
client.js:56
try{const response=await fetch('/plugins/dsh-environment-packer/recover-cold-task',{method:'POST',headers:{'content-type':'application/json'},body:JSO
发起网络请求
client.js:64
const response=await fetch('/plugins/dsh-environment-packer/cold-backup',{method:'POST',headers:{'content-type':'application/json'},body:JSON.stringif
执行外部命令来自配置/变量
lib/dialog.js:67
const child = spawn(powershellPath(), [
执行外部命令来自配置/变量
lib/cold-task.js:62
const r = spawnSync(powershell(),args,{encoding:'utf8',windowsHide:true,timeout:15000,maxBuffer:1024*1024,env:privateEnvironment()});
执行外部命令来自配置/变量
lib/cold-task.js:94
child = spawn(powershell(),['-NoProfile','-STA','-ExecutionPolicy','Bypass','-File',scriptPath('start-cold.ps1'),'-TaskDirectory',dir],
执行外部命令来自配置/变量
lib/task-guard.js:14
const child=spawn(powershell(),['-NoProfile','-NonInteractive','-ExecutionPolicy','Bypass','-File',scriptPath('task-guard.ps1'),
发起网络请求
lib/task-guard.js:49
},async retire(source,destination,id){return this.request({operation:'retire',source,destination,id});},async release(){await stop();}};
执行外部命令来自配置/变量
lib/task-guard.js:58
const r=spawnSync(powershell(),['-NoProfile','-NonInteractive','-ExecutionPolicy','Bypass','-File',scriptPath('task-owners.ps1'),'-Directory',dir],
发起网络请求
lib/task-guard.js:97
const result=await gate.request({operation:commit?'legacy-retire':'legacy-check',home:homeDir,id});

扫描于 2026/11/3（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

本地 DSH 私有备份、保守的配置导出，以及把备份校验后恢复到全新的兼容主目录。

README

由 DeepSeek 最新模型翻译生成

DSH Environment Packer 0.4.2 English · 兼容范围 · 恢复 · 来源与许可低频本地离线冷备份工具，面向重装、迁移和灾难恢复。从 v0.4.2 Release 下载 tgz 和 SHA-256 文件，核对后通过 DSH 本地插件安装功能安装。它不是所有 DSH 环境通用的一键无损迁移器。创建完整环境备份（离线） 1. 在设置 → 环境恢复包点击主按钮，使用 Windows Save As 选择已存在的文件夹和新 ZIP 文件名。 2. 保存未完成工作，阅读私人范围及外部写入者警告，确认本次备份。取消不会创建任务。 3. 等待「独立助手已接管」和自动显示的独立进度窗口。交接失败时保持 DSH 运行。 4. 你手动通过菜单或托盘正常退出所有 DSH 实例。当前 Desktop 没有安全的插件退出接口，不会自动退出或强杀；仅关窗口可能隐藏到托盘。 5. 在助手点击「我已正常退出，检查后继续」。点击不能绕过检测：只有相关进程完全退出且持续静止，才会开始扫描。无法确认或 10 分钟超时就安全停止。 6. 助手锁定载荷文件防止写入/删除，生成 ZIP 并校验条目集合、CRC、清单和全部载荷 SHA-256。阶段、文件数量及活动条持续显示，不虚构百分比。 7. 成功后查看路径、大小、SHA-256 和清理结果，可打开所在文件夹。

展开完整文档（README 剩余 1 节）

DSH Environment Packer 0.4.2

English · 兼容范围 · 恢复 · 来源与许可

低频本地离线冷备份工具，面向重装、迁移和灾难恢复。从 v0.4.2 Release 下载 tgz 和 SHA-256 文件，核对后通过 DSH 本地插件安装功能安装。它不是所有 DSH 环境通用的一键无损迁移器。

创建完整环境备份（离线）

1. 在设置 → 环境恢复包点击主按钮，使用 Windows Save As 选择已存在的文件夹和新 ZIP 文件名。
2. 保存未完成工作，阅读私人范围及外部写入者警告，确认本次备份。取消不会创建任务。
3. 等待「独立助手已接管」和自动显示的独立进度窗口。交接失败时保持 DSH 运行。
4. 你手动通过菜单或托盘正常退出所有 DSH 实例。当前 Desktop 没有安全的插件退出接口，不会自动退出或强杀；仅关窗口可能隐藏到托盘。
5. 在助手点击 「我已正常退出，检查后继续」。点击不能绕过检测：只有相关进程完全退出且持续静止，才会开始扫描。无法确认或 10 分钟超时就安全停止。
6. 助手锁定载荷文件防止写入/删除，生成 ZIP 并校验条目集合、CRC、清单和全部载荷 SHA-256。阶段、文件数量及活动条持续显示，不虚构百分比。
7. 成功后查看路径、大小、SHA-256 和清理结果，可打开所在文件夹。不会自动重启 DSH。

原生窗口不可用时才显示完整 ZIP 路径输入后备。现有目标拒绝覆盖。重复点击不会创建竞争任务；异常中断遗留的任务锁需先检查现场，不自动抢占。

合成组件预览，非真实桌面验收截图

私人数据与范围

ZIP 可能包含 API Key、Token、密码、私人 Prompt、会话、记忆和附件。ZIP 没有加密，仅本地保存，不适合公开分享。 不上传云端；不要将 ZIP、配置或任务私有记录附在 issue。

GUI 要求 Profile 位于所选 DSH_HOME/profiles/<name>，非标准外置 Profile 会安全拒绝。范围：当前 Profile 全部常规文件和目录，包括插件、依赖和本地 tgz；安装包根链接物化，循环或数据链接安全失败。另包含所选 DSH_HOME 的 storages、sessions、attachments、memory、skills、AGENTS.md、.credentials.yaml/.yml（存在时）。清单记录实际范围、逐文件哈希及排除。

不包含其他 Profile、未声明的 home 项、外部工作区/模型/程序、系统或浏览器凭据、运行时、原 ACL/所有者/ADS。外部数据库和其他写入程序须正常停止；不保证外部状态被迁移。助手会保守等待同一 Desktop 运行时的所有实例、已跟踪后代、引用源 home 的进程及已知数据库进程。文件读锁失败就停止。

Windows 私人 ACL 仅限当前用户/SYSTEM；这不是加密。任务参数、载荷路径请求及临时目录受私有 ACL 保护；普通状态只记录阶段、计数、布尔结果与受控错误码，不存原始配置。已完成任务记录留在 DSH_HOME/.packer-cold（不在备份范围）。

专家接口与恢复

普通 GUI 没有运行中完整备份入口，旧 POST /create-full 固定返回 410 HOT_BACKUP_DISABLED。专家安全导出兼容接口 /create 保留，只导出严格类型化的少量计数、布尔和有限数字；不能恢复环境，不会导出原始配置、Prompt、插件或 tgz。

离线专家 CLI 保留 bin/backup-private.mjs；须显式指定 --home、--profile、--zip、--dsh-version、--confirm-private、--source-quiescent。它在开始及提交前检测已知写入者，仍要求操作者确实停止外部写入。普通用户无须输入 Node 命令。

恢复使用可信安装包 assets/restore-private.cjs，参数 --zip、--home（不存在的全新目标）、--profile-name、--dsh-version、--confirm-private。没有覆盖/合并选项，不运行安装脚本或联网安装依赖。具体运行时与命令见 恢复说明。ZIP 校验通过不等于已证明环境恢复运行，恢复后必须另做宿主与业务验证。

兼容性及限制

- 保留 dsh-private-recovery/2；0.4.0/0.4.1 私人包兼容。0.3.4 旧完整目录包和声明 ZIP 不自动转换。
- 已验证 Windows 11 x64 10.0.26300、DSH Desktop 0.2.1-rc.2、Electron Node 24.21.0 / ABI 149。恢复要求同平台、架构、精确 DSH 版本、Node 主版本及 ABI。
- 单文件 128 MiB、载荷约 2 GiB、文件加目录 59,999 项；超限安全失败。复杂链接布局也可能失败。
- 第二台机器/VM、真实私人数据库业务恢复、网络盘/OneDrive、所有杀软/DPI/外部依赖未验证。哈希不是签名。
- 普通失败/协作取消清理本次临时文件；强制结束、断电或系统崩溃可能留私有临时文件/任务锁，也存在 ZIP 原子提交与成功状态写入之间的短窗口。没有明确成功状态的产物一律视为未确认，先保留检查，不能当作完成备份。不会自动删除历史材料。

构建、安装与许可

见 构建测试 和 升级回滚。先在隔离 Profile 验证；正式升级前正常退出 DSH、备份 Packer，并按白名单部署。不要覆盖整个 Profile。保持 private:true，不发布 npm。

维护者可授权的贡献沿用 MIT；js-yaml 原作者及 MIT 保留：第三方声明。早期来源记录不完整的披露不变；新增助手没有引入 npm/二进制依赖。