🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Windows 极简模式 AythyaCrispus/dsh-minimal-msys2

DeepSeek Harness
AythyaCrispus80 天前有提交已提供中文文档扫描:含敏感能力

在 Windows 上跑通持久 bash 与文件编辑工具

28.1/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/19 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add AythyaCrispus/dsh-minimal-msys2
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · skill
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 80 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 4 处,展示前 4 条)
  • 读取本地文件
    lib/index.js:43
    entries = readdirSync(bundledPresetsDir, { withFileTypes: true });
  • 读取本地文件
    lib/index.js:53
    if (existsSync(dest)) {
  • 写入本地文件
    lib/index.js:58
    mkdirSync(destRoot, { recursive: true });
  • 启用终端会话(PTY)
    lib/backend.js:102
    const pty = nodePty.spawn(spec.argv[0], [...spec.argv.slice(1)], {
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-terminal-bash
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 持久bash后端
  • 文件编辑工具
  • GUI编辑bash路径
展开完整介绍(123 字)↓

Windows 极简模式:持久 bash + str_replace_editor 的 dsh 插件,注册智能体预设,在 Windows 上提供可用的持久 bash 后端,并在插件设置区暴露可 GUI 编辑的 bash 路径(通过凭据域持久化)。

README

由 DeepSeek 最新模型翻译生成
dsh-minimal-msys2 Windows 极简模式 dsh 插件:在 Windows 上提供与官方极简模式工具定义完全一致的持久 bash 工具(command 参数、持久 shell 语义),外加 str_replace_editor。同时为 str_replace_editor 提供了专属的工具调用行(命令摘要、运行/失败状态、展开可见 old→new 变更预览),极简模式下不再只有通用占位卡片。 内置两个 preset: - Windows Minimal Mode(minimal-msys2):纯极简,bash + str_replace_editor,工具定义与官方极简模式逐字节一致。
展开完整文档(README 剩余 1 节)
dsh-minimal-msys2

Windows 极简模式 dsh 插件:在 Windows 上提供与官方极简模式工具定义完全一致的持久 bash 工具(command 参数、持久 shell 语义),外加 str_replace_editor。同时为 str_replace_editor 提供了专属的工具调用行(命令摘要、运行/失败状态、展开可见 old→new 变更预览),极简模式下不再只有通用占位卡片。

内置两个 preset:

- Windows Minimal Mode(minimal-msys2):纯极简,bash + str_replace_editor,工具定义与官方极简模式逐字节一致。
- Minimal Extended Mode(minimal-extended,极简扩展模式):第一轮为极简模式(持久 bash + str_replace_editor + 极简 persona);第 2 条真实用户消息到达时自动注入标准模式的工具与 skill(pwsh、read/write/edit、glob/grep、skill、goal、jobs、web_search、ask_user_question、todo、subagent/subagent_fork/send_message/interrupt_agent/list_agents、workflow、ralph),注入完成后(第 3 轮起)模型即可见;persona 保持极简不变(不注入标准 persona / agent-instructions / plan-mode)。

背景

官方 minimal(极简模式)preset 的持久 bash 在 Windows 上无法工作,有两层独立的平台限制:

1. dsh-subprocess-local 的终端分配依赖 POSIX 进程检查(Linux /proc、macOS ps),win32 直接抛 terminal inspection is unsupported on platform win32;
2. 即使绕过第一层,默认 workspace-write 沙箱会把 bash 包进 Windows ACL 受限令牌 runner,而 MSYS2/Cygwin 运行时在受限令牌下无法创建信号管道(bash: *** fatal error - couldn't create signal pipe, Win32 error 5),bash 启动即崩溃。

本插件提供 win32 原生 PTY spawn(node-pty/ConPTY,无 POSIX 进程检查),并复用官方 BashTerminalBackend 的会话逻辑,因此模型看到的 bash 工具定义与官方极简模式完全一致。

安装

dsh plugin --profile web add github:AythyaCrispus/dsh-minimal-msys2

然后重启 dsh。插件启动时会自动把 agent preset 复制到 $DSH_HOME/.agent-presets/minimal-msys2(已存在则不覆盖,保留你的修改)。

使用

1. 以 danger-full-access 模式启动/切换会话(MSYS2 bash 与 Windows 受限令牌不兼容,这是硬限制): $env:DSH_PERMISSION_MODE = 'danger-full-access'
dsh web

或在 Web UI 的会话设置中把沙箱模式切到 danger-full-access。
2. 新建会话,Agent 选择 Windows Minimal Mode(选择器里显示英文名)。
3. 工具列表应为 bash + str_replace_editor。

配置 bash 路径(GUI)

MSYS2 与 Git Bash 的安装路径不同,无需改配置文件:

1. 打开 Web GUI 设置 → 插件配置 →「Windows 极简模式」(卡片标题跟随界面语言,中文界面显示「Windows 极简模式」,英文界面显示 "Windows Minimal Mode");
2. 在 bash 路径 输入框填写你的 bash.exe 绝对路径(如 C:/msys64/usr/bin/bash.exe 或 C:/Program Files/Git/bin/bash.exe),点击 保存;
3. 该值写入 $DSH_HOME/.credentials.yaml 的 DSH_MSYS2_BASH 条目(经凭据域持久化,绕开 rc.6 的 settings 白名单);后端启动 bash 时优先读取;点「清除」并保存可恢复默认值。

也可以直接设置环境变量 DSH_MSYS2_BASH(优先级高于凭据文件),或编辑 $DSH_HOME/.agent-presets/minimal-msys2/agent.cordis.yml 里 terminal-bash 行的 shellPath(优先级最低,作兜底默认)。

卸载

dsh plugin --profile web remove dsh-minimal-msys2
Remove-Item "$HOME\.dsh\.agent-presets\minimal-msys2" -Recurse -Force # 手动删除已复制的 preset

第二轮注入的触发与验证(0.6.0+)

minimal-extended 的第二轮注入(lib/extended.js)采用三路冗余触发 + 消息 id 去重,任何一路可达即注入:

1. agent/inbox/inserted(standing 挂载)—— 真实用户消息进入 inbox 才触发;runtime-context 快照等插件注入的 user/message 不经 inbox,是最忠实的"轮次"信号;
2. session/event user/message(standing 挂载,过滤 source.kind === "user",排除 @deepseek-ai/dsh-system-prompt 的快照注入);
3. agent/created 处理器内在 agent.ctx 与 agent.ctx.extend(extra) 双挂 session/event(实测这两个位置能收到事件)。
第 2 条真实用户消息触发注入(异步,需数秒完成 import 与注册)。注入完成后注册哨兵工具 minimal_extended_ready(随 agent 清理),模型工具列表 / request/header 可见——用它确认注入确实执行:

- 第 3 轮起模型能看到 pwsh / read / write 等标准工具 + minimal_extended_ready → 注入成功(第 2 轮请求可能已在注入完成前组装,看不到新工具属正常时序);
- 仍只有 bash / str_replace_editor 等极简工具 → 触发链路仍断(查 dsh 服务端日志中的 minimal-extended: 行)。

已知限制

- 必须在 danger-full-access 模式下使用(MSYS2/Cygwin 与 Windows 受限令牌的根本不兼容,无法绕过)。
- 非持久:与官方极简模式一致,为持久 PTY shell。
- 依赖 host 已有的 node-pty、@deepseek-ai/dsh-terminal-bash、@deepseek-ai/dsh-subprocess(peerDependencies,安装时复用,不重复构建原生模块)。
预览分享卡片长什么样 ↓AythyaCrispus/dsh-minimal-msys2
分享 · DeepSeek Harness Hub
AythyaCrispus/dsh-minimal-msys2

在 Windows 上跑通持久 bash 与文件编辑工具

这是你的仓库?认领条目

回到顶部