🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

灯塔看板 7gzgn/dsh-lighthouse

DeepSeek Harness
7gzgn19 天前有提交已提供中文文档扫描:含敏感能力

一屏查看作品发布、收录、下载与推送状态

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/17 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 7gzgn/dsh-lighthouse
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
数据截至 2026/11/03·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 19 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 12 处,展示前 12 条)
  • 读取密钥环境变量
    lib/index.js:54
    if (typeof process.env.DSH_SLIPWAY_TOKEN_FILE === 'string' && process.env.DSH_SLIPWAY_TOKEN_FILE !== '') {
  • 读取密钥环境变量
    lib/index.js:55
    candidates.push(process.env.DSH_SLIPWAY_TOKEN_FILE);
  • 读取本地文件
    lib/index.js:61
    const text = await readFile(file, 'utf8');
  • 读取本地文件
    lib/index.js:283
    const text = await readFile(join(work.localDir, 'package.json'), 'utf8');
  • 读取本地文件
    lib/collect.js:28
    entries = await readdir(dir, { withFileTypes: true });
  • 读取本地文件
    lib/collect.js:37
    st = await stat(full);
  • 读取本地文件
    lib/collect.js:57
    const text = await readFile(join(dir, 'package.json'), 'utf8');
  • 读取本地文件
    lib/collect.js:72
    const st = await stat(join(dir, 'test', 'smoke.mjs'));
  • 写入本地文件
    lib/render.js:403
    await mkdir(target, { recursive: true });
  • 写入本地文件
    lib/render.js:408
    await writeFile(out.htmlPath, renderHtml(report), 'utf8');
  • 写入本地文件
    lib/render.js:412
    await writeFile(out.jsonPath, JSON.stringify(report, null, 2), 'utf8');
  • 发起网络请求
    client.js:103
    fetch(ROUTE, { credentials: "same-origin", cache: "no-store" })
扫描于 2026/11/4(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

一屏看尽你交付的每个作品:本地项目实况、GitHub 星标与最后推送、插件市场是否收录及下载量,还有待处理 PR 的等待时长对比上游中位数。

README

由 DeepSeek 最新模型翻译生成
dsh-lighthouse(灯塔) 一屏看清你发出去的每个作品现在怎么样了 —— 而且能点开看。 界面观察区(v0.2 新增) DSH 侧栏多一个灯塔图标,点开就是一块观察面板 —— 每个作品一张卡: | 看什么 | 怎么显示 | | 发布了没有 | ✅ 已发布 / ❌ 仓库不存在 / ❌ 读不到 | | 市场收录 | ✅ 已收录(带下载量)/ ⏳ 收录中 / ❌ 读不到 | | 收录 PR | ✅ 已合并 / ⏳ 等 N 小时(天)/ —— 没有 | | 星 · 关注 · 留言 | ⭐ / 👁 / 💬 三个数字(GitHub stars / watchers / open issues) | | 本地与推送 | 本地版本 · 文件数 · 最后推送时间 | 右上角一个「刷新」,打开面板时自动拉一次;数据来自 host 那条只读接口 /dsh-lighthouse/status ——同一个数字在面板、工具、卡片里必然一致(走的是同一条采集路径)。 本地拿的是什么版本、GitHub 有没有动静、市场收没收录、被下载多少次、给收录 PR 等了多久(对比上游中位数)——全部来自 API,一个数字都不经模型生成,读不到就写「读不到」。 名字的来由:船下水之后就看不见了。灯塔是岸上那盏灯 ——专门盯着「我的作品现在在哪一步、有没有人上船」。
展开完整文档(README 剩余 1 节)
dsh-lighthouse(灯塔)

一屏看清你发出去的每个作品现在怎么样了 —— 而且能点开看。

界面观察区(v0.2 新增)

DSH 侧栏多一个灯塔图标,点开就是一块观察面板 —— 每个作品一张卡:

| 看什么 | 怎么显示 |
| 发布了没有 | ✅ 已发布 / ❌ 仓库不存在 / ❌ 读不到 |
| 市场收录 | ✅ 已收录(带下载量)/ ⏳ 收录中 / ❌ 读不到 |
| 收录 PR | ✅ 已合并 / ⏳ 等 N 小时(天)/ —— 没有 |
| 星 · 关注 · 留言 | ⭐ / 👁 / 💬 三个数字(GitHub stars / watchers / open issues) |
| 本地与推送 | 本地版本 · 文件数 · 最后推送时间 |

右上角一个「刷新」,打开面板时自动拉一次;数据来自 host 那条只读接口 /dsh-lighthouse/status ——同一个数字在面板、工具、卡片里必然一致(走的是同一条采集路径)。

本地拿的是什么版本、GitHub 有没有动静、市场收没收录、被下载多少次、给收录 PR 等了多久(对比上游中位数)——全部来自 API,一个数字都不经模型生成,读不到就写「读不到」。

名字的来由:船下水之后就看不见了。灯塔是岸上那盏灯 ——专门盯着「我的作品现在在哪一步、有没有人上船」。

它回答什么问题

- 我发出去的东西,市场收了吗?(「未收录」 vs 「已收录」)
- 有没有人用?下载多少、在同类里排第几?
- 收录 PR 等了多久?——和上游的中位数比,算不算久?
- 本地那份和线上那份,是同一条船吗?(版本、最后推送时间)
- npm 上有没有?(默认查,可关)

只读承诺

- 全部是 GET 请求:不动仓库、不开 PR、不写任何远端。
- 不编数字:任何一个数据源读不到,就标 读不到(原因),不会用估算值糊过去。
- 名册显式:灯塔照着名册看,不自动发现作品 —— 从目录名或包名前缀去猜「哪些是你的作品」,猜错了会把别人的仓库报进你的看板。

名册(fleet)

默认路径 ~/.dsh/lighthouse-fleet.json:

{
"version": 1,
"owner": "7gzgn",
"upstream": { "owner": "awesome-dsh-plugin", "repo": "awesome-dsh-plugin", "branch": "main" },
"works": [
{
"name": "dsh-slipway",
"repo": "dsh-slipway",
"category": "tools",
"localDir": "D:\\dsh\\projects\\dsh-slipway"
}
]
}

- owner 与 works 必填(缺了直接报错,不猜)。
- localDir 可省:省了就只看线上那一半。
- 用工具或命令写它:

lighthouse_fleet action=init owner=7gzgn works='[{"name":"dsh-slipway","repo":"dsh-slipway","category":"tools","localDir":"D:\\dsh\\projects\\dsh-slipway"}]'
dsh-lighthouse init --owner 7gzgn --works '[…]'

安装

市场收录后在 DSH 里搜 dsh-lighthouse 安装。手动安装:

New-Item -ItemType Junction -Path "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\dsh-lighthouse" -Target "D:\dsh\projects\dsh-lighthouse"
profile 的 package.json:dependencies 加 "dsh-lighthouse": "link:D:/dsh/projects/dsh-lighthouse" 并把 "dsh-lighthouse" 加进 dsh.profile.bundles(漏了不加载)→ 重启 DSH

用法

工具

lighthouse_report [fleetFile] [html] [includeNpm] [marketUrl] [reportDir]
lighthouse_fleet action=show|init …

lighthouse_report 返回一段汇总文本,并把一张单文件 HTML 卡片落到 ~/.dsh/lighthouse-reports/lighthouse-<时间戳>.html —— 无外链、无脚本依赖,可直接打开或截图。

命令

dsh-lighthouse report [--fleet <路径>] [--dir <卡片目录>] [--no-npm] [--no-html] [--json] dsh-lighthouse fleet [--fleet <路径>]

数据从哪来

| 来源 | 取什么 | 备注 |
| 本地工程 | package.json 的版本、文件数、有没有 test/smoke.mjs | 只读文件 |
| GitHub API | 仓库是否存在、star/fork、最后推送、我开的收录 PR 状态 | 需要 PAT(repo scope)时更全 |
| 市场接口 | GET <marketUrl>/dsh-market/registry(要同源头,否则被拒) | 默认 http://127.0.0.1:19387;登记表只拉一次 |
| npm registry | 包在不在 | 默认开,--no-npm / includeNpm:false 可关 |

PAT 依次找:tokenFile → 环境变量 DSH_SLIPWAY_TOKEN_FILE → ~/.dsh/.gh-token → D:\dsh\.gh-token。

兼容性

- 运行时:DSH 0.2.0-rc.2(实测使用的版本)。
- peerDependencies 用显式范围;拿不到 @deepseek-ai/dsh-tools 时 defineTool 退化成恒等(CLI/测试照常)。
- 插件只注册工具与一段提示词,不挂任何前台服务、不轮询、不占资源(只在被调用时跑一次)。

自测

node test/smoke.mjs # 全假网络(GitHub/市场/npm 都是假的),不碰真宿主、不碰外网

License

MIT
预览分享卡片长什么样 ↓7gzgn/dsh-lighthouse
分享 · DeepSeek Harness Hub
7gzgn/dsh-lighthouse

一屏查看作品发布、收录、下载与推送状态

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部