🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

递文件 7gzgn/dsh-file-handover

DeepSeek Harness
7gzgn15 天前有提交已提供中文文档扫描:未发现敏感能力

把本地文件自动填入系统打开对话框并校验路径

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/17 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 7gzgn/dsh-file-handover
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · chat
装得上吗
本站尚未做安装检查
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 15 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

把本地文件交给任意程序的文件选择器:等原生打开对话框出现,用剪贴板粘贴路径,再逐字符读回校验,最后确认。目标始终明确,每一步都留痕。

README

由 DeepSeek 最新模型翻译生成
dsh-file-handover(递文件) 把一个本地文件交给系统「打开文件」对话框 —— 网页上传、微信发文件、Photoshop 打开,凡是「点一下、再在对话框里选文件」的地方,都由它代劳。 由来:AI 会点按钮、会打字,但不会在文件选择器里选文件 —— 这是 GUI 自动化的最后一块空白。 我是在给自己做「发抖音」的时候撞上它的:投稿页的上传按钮点得响,弹出的系统对话框却进不去。 它做什么(五步,每步都回读) | 步 | 动作 | 为什么要这样 | | ① 等 | 轮询等 #32770 文件对话框出现(默认 30 秒) | 实测从点击到弹窗可以超过 15 秒,抢跑只会拿到空 | | ② 认 | 在候选窗口里找带文件名控件(automation id 1148)的那个 | 只认结构、不认标题 —— 跨语言,也绕开 .ps1 编码坑 | | ③ 填 | 剪贴板粘贴(全选 → 清空 → 粘贴);另有 Win32 SetWindowText 与 UIA ValuePattern 两条备用路 | 打字不可信:这台机器的中文输入法会把打进去的 \ : 变成全角标点和候选词(实测读回 谢谢D:、但是、workspace、…
展开完整文档(README 剩余 1 节)
dsh-file-handover(递文件)

把一个本地文件交给系统「打开文件」对话框 —— 网页上传、微信发文件、Photoshop 打开,凡是「点一下、再在对话框里选文件」的地方,都由它代劳。

由来:AI 会点按钮、会打字,但不会在文件选择器里选文件 —— 这是 GUI 自动化的最后一块空白。
我是在给自己做「发抖音」的时候撞上它的:投稿页的上传按钮点得响,弹出的系统对话框却进不去。

它做什么(五步,每步都回读)

| 步 | 动作 | 为什么要这样 |
| ① 等 | 轮询等 #32770 文件对话框出现(默认 30 秒) | 实测从点击到弹窗可以超过 15 秒,抢跑只会拿到空 |
| ② 认 | 在候选窗口里找带文件名控件(automation id 1148)的那个 | 只认结构、不认标题 —— 跨语言,也绕开 .ps1 编码坑 |
| ③ 填 | 剪贴板粘贴(全选 → 清空 → 粘贴);另有 Win32 SetWindowText 与 UIA ValuePattern 两条备用路 | 打字不可信:这台机器的中文输入法会把打进去的 \ : 变成全角标点和候选词(实测读回 谢谢D:、但是、workspace、…),剪贴板不过 IME |
| ④ 校 | 读回来逐字比对,不一致就再来一轮(默认 3 轮) | 实测第 1、2 轮读回都是脏的,第 3 轮才一致 —— 单次尝试真的不可信 |
| ⑤ 确认 | 按控件 id 找按钮(1=打开/保存、2=取消)并点击 | 盲发 Enter 不可靠,也挡不住输入法 |

失败会带现场:它把「看到过的每个候选窗口」和「每次尝试读回的实际值」一起返回,所以排错不用猜。

安全边界

- 目标必须显式:要交付的文件(path)必须是绝对路径;它不会自己去找「最像的对话框」。
- 默认不按标题过滤:标题随语言/版本变化,是脆弱信号;要过滤就用 expectTitle 显式给。
- 不动手也能看:dryRun 只探测(找对话框、报结构),不填不点。
- 只点它自己的对话框:确认按钮只在①选中的那个对话框内部查找。

安装

市场收录后在 DSH 里搜 dsh-file-handover 安装。手动安装:

New-Item -ItemType Junction -Path "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\dsh-file-handover" -Target "D:\dsh\projects\dsh-file-handover"
profile 的 package.json:dependencies 加 "dsh-file-handover": "link:D:/dsh/projects/dsh-file-handover" 并把 "dsh-file-handover" 加进 dsh.profile.bundles(漏了不加载)→ 重启 DSH

用法

工具

handover_file path=<绝对路径> [timeoutSec] [dryRun] [expectTitle] [maxAttempts] [click]

典型配合(以网页上传为例):

1. 用浏览器工具真实点击页面的「上传/选择文件」按钮(程序化 input.click() 不会弹出系统对话框);
2. 调 handover_file 递文件;
3. 用浏览器工具回读页面,确认它真的收到了那个文件(名字/字节数)。

命令

dsh-file-handover handover --path "D:\videos\a.mp4"
dsh-file-handover probe --path "D:\videos\a.mp4"
dsh-file-handover handover --path "D:\a.mp4" --expect-title "Open" --no-click

退出码:0 已交付 / 1 未完成 / 2 用法错误。

它怎么实现的

宿主侧(Node)只做编排:校验参数、检查文件、起一个 PowerShell 子进程、解析它返回的 JSON。
真正碰 GUI 的是包内的 lib/handover.ps1(UIAutomationClient + EnumWindows)。

两个刻意的选择:

- 用 PowerShell 而不是原生模块:Node 没有内置 Win32/UIA 绑定,而原生模块(ffi/winax)不能塞进一个纯 JS 插件。PowerShell 是 Windows 上唯一「零依赖」就能调 UIA 的通道。
- 脚本全 ASCII:.ps1 若为无 BOM 的 UTF-8,Windows PowerShell 会按 GBK 读,脚本里的中文会变乱码、所有按标题匹配的逻辑会静默失效(实测:打开 → 鎵撳紑)。
自测里有一条硬断言守着这个文件必须全 ASCII。

一次真实的实测记录(为什么上面那些边界长这样)

在一张真实的网页上传页上递一个 1MB 文件,这台机器上实际发生的事:

1. 第 1 轮填完读回: 谢谢D:、但是、workspace、——test、upload-payload。斌谢谢D:D:\dsh\workspace\_test\upload-payload.bin —— 中文输入法把打进去的字符变成了候选词和全角标点,而「全选」没生效,内容还在往后追加。
2. 第 2 轮:谢谢D:、但D:\dsh\workspace\_test\upload-payload.bin —— 清空只生效了一半。
3. 第 3 轮:✅ 逐字一致 → 才点确认 → 页面确认收到 upload-payload.bin:1000000。

所以这三件事不是设计洁癖,是被逼出来的:③ 走剪贴板(绕开输入法)、④ 必须回读(一次永远不算数)、 ⑤ 只认控件 id(标题随语言变,认不起)。

已知限制

- 仅 Windows:依赖 EnumWindows / UI Automation / powershell.exe。
- 只认系统原生文件对话框(窗口类 #32770):应用自己画的(自绘)选择器不适用。
- 冷启动有开销:每次调用会起一个 PowerShell 进程(数百毫秒到两秒)。
- 它不负责「触发」:打开对话框的那一下(点按钮、快捷键、菜单)要由调用方先做 ——这样「目标显式」才守得住。

自测

node test/smoke.mjs # 不碰真实 GUI:PowerShell 用假 spawn 顶替;含干活脚本的静态检查

License

MIT
预览分享卡片长什么样 ↓7gzgn/dsh-file-handover
分享 · DeepSeek Harness Hub
7gzgn/dsh-file-handover

把本地文件自动填入系统打开对话框并校验路径

回到顶部