dsh-devflow 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-devflow 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-devflow 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-devflow 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/11。

多智能体交付编排 BinXie-lixiangdehua/dsh-devflow

Q: dsh-devflow 是什么插件？

把会话变成小型交付团队，自动派发与审计

DeepSeek Harness

BinXie-lixiangdehua25 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

把会话变成小型交付团队，自动派发与审计

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/11 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add BinXie-lixiangdehua/dsh-devflow

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么[目录]—

dsh 原生插件 · market

暂无时间戳·判据 →

装得上吗[实装验证]✓

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

数据截至 2026/11/03·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/05·判据 →

还在维护吗[仓库]✓

活跃：最近一次提交在 25 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 8 处，展示前 8 条）

读取本地文件
lib/index.js:1941
if (existsSync(manifest)) try {
读取本地文件
lib/index.js:1942
if (JSON.parse(readFileSync(manifest, "utf8")).name === "@xiaoxie-ide/dsh-devflow") return directory;
读取本地文件
lib/index.js:1963
if (!existsSync(file)) return void 0;
读取本地文件
lib/index.js:1964
return readFileSync(file, "utf8");
读取本地文件
lib/host/skill-binding.js:99
if (existsSync(manifest)) {
读取本地文件
lib/host/skill-binding.js:101
const parsed = JSON.parse(readFileSync(manifest, 'utf8'));
读取本地文件
lib/host/skill-binding.js:128
if (!existsSync(file))
读取本地文件
lib/host/skill-binding.js:130
return readFileSync(file, 'utf8');

扫描于 2026/11/5（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-client-ui-sidebar-right@deepseek-ai/dsh-fs-local@deepseek-ai/dsh-scope@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-preset-registry@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-layout@deepseek-ai/dsh-client-ui-primitives

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

自动派发任务
任务审计

README

由 DeepSeek 最新模型翻译生成

DevFlow 版本 1.5.1 · 2026-10-11 面向 DeepSeek Harness (dsh) 的多 Agent 工作流编排插件。它把一个 dsh 会话变成一个小型交付组织，并把这个组织的过程画出来： - 角色：总指挥（规划与派发）· 固定员工（架构师 / 后端 / 前端 / 代码审计）· 按任务临时创建的临时子代理。 - 状态机：派发 → 执行 → 审计 → 返工 → 验收收口。每一步都是落盘业务实体（<工作区>/.devflow）+ 追加式 journal。 - 派发面：devflow_ 工具（任务 / 边界 / 委派 / 派发 / 状态流转 / 名册），并发上限 5 且超限排队，每次交接都有派发诊断。 - 可视化面板：画布（一条边＝一次派发）、名册条（固定 / 临时、实时并发 N/5）、节点详情栏，挂载在 dsh 右侧栏。

展开完整文档（README 剩余 1 节）

DevFlow

版本 1.5.1 · 2026-10-11

面向 DeepSeek Harness (dsh) 的多 Agent 工作流编排插件。

它把一个 dsh 会话变成一个小型交付组织，并把这个组织的过程画出来：

- 角色：总指挥（规划与派发）· 固定员工（架构师 / 后端 / 前端 / 代码审计）· 按任务临时创建的临时子代理。
- 状态机：派发 → 执行 → 审计 → 返工 → 验收收口。每一步都是落盘业务实体（<工作区>/.devflow）+ 追加式 journal。
- 派发面：devflow_ 工具（任务 / 边界 / 委派 / 派发 / 状态流转 / 名册），并发上限 5 且超限排队，每次交接都有派发诊断。
- 可视化面板：画布（一条边＝一次派发）、名册条（固定 / 临时、实时 并发 N/5）、节点详情栏，挂载在 dsh 右侧栏。

前置要求

| Node | ^22.19.0 或 >=24 |
| pnpm | 任意较新版本 |
| dsh | 已安装，且有一个可编辑的 profile（如 ~/.dsh/profiles/web）· 目标区间 >=0.1.7-rc.1 <0.3.0（dsh 0.1.5 起不再支持） |
| 系统 | Windows 为实测平台（preset 在 win32 接 tool-pwsh，其他平台接 tool-bash） |

一键安装

Windows（PowerShell），复制这一行：

git clone https://github.com/BinXie-lixiangdehua/dsh-devflow.git "$env:USERPROFILE\.dsh\local-plugins\dsh-devflow"; & "$env:USERPROFILE\.dsh\local-plugins\dsh-devflow\install.cmd"

常用参数：

.\install.ps1 -DryRun # 只打印将要做什么，不写任何文件 .\install.ps1 -DshHome 'C:\Users\me\.dsh' -Profile 'web' .\install.ps1 -SkipPreset # 不部署 preset（只装插件本体） .\install.ps1 -Ref 'v1.5.1' # 安装指定 tag / 分支

安装脚本到底改了什么

只动五处，且每个被改写的文件都会先备份：

1. 落盘：克隆（或复制）到 ~/.dsh/local-plugins/dsh-devflow（默认）。
2. 装插件自身依赖：对插件安装目录跑一次 pnpm install。lib/index.js 是 ESM，@deepseek-ai/ 全是 peerDependency —— 只装 profile 的话它们解析不到，宿主导入插件就会失败（ERR_MODULE_NOT_FOUND: Cannot find package '@deepseek-ai/cordis'），而旧版宿主只打印一行 failed to import，不指出原因。本步早于改写 profile：装坏了就在这里响亮失败，不留下一个"已被改过、插件却不可用"的 profile。-SkipPluginDeps 可显式跳过。
3. 注册 profile bundle：在 ~/.dsh/profiles/<profile>/package.json 里加 "@xiaoxie-ide/dsh-devflow": "link:<安装目录>"，并把包名加进 dsh.profile.bundles。原文件备份为 package.json.bak-devflow-<时间戳>。
4. 建立 link：在 profile 里跑一次 pnpm install，让 link: 符号链接真正生效。
5. 部署 agent preset（双形态，两代 dsh 各读一种）：
- 旧形态（dsh 0.1.5）：把 presets/devflow/{agent.cordis.yml, preset.yml} 拷到 ~/.dsh/.agent-presets/devflow/，并把第 1 行的激活路径从"相对检出路径"改写为绝对 file:///.../lib/host/preset-activation.js?rev=<sha>；
- 新形态（dsh 0.1.7+）：把本插件自带 cordis.patch.yml 里 preset-devflow 声明行的路径幂等改写为同一个绝对 URL，并把该行的 disabled 改成 false。出厂时该行刻意保持 disabled: true —— 0.1.5 的加载器对解析不到的 loader entry 会硬失败（failed to import loader entry preset-devflow (@deepseek-ai/dsh-agent-preset): Cannot find package …），所以只有"出厂禁用"的一份产物才能同时服务两代；0.1.7+ 起完全不读 ~/.dsh/.agent-presets，因此由安装器为它启用声明行。

目标版本靠探测决定，顺序为：-DshVersion → 运行中的 dsh 宿主（读其进程工作目录；不需要管理员权限、不引入未签名二进制；并按 DSH_HOME 过滤）→ PATH 上的 dsh 命令 → profile 的 @deepseek-ai/dsh 软链。安装器总会打印探测来源路径，并在「profile 软链」与「运行中的宿主」不一致时给出警告；可用 -PresetDeclaration on|off 显式覆盖。

-DryRun 不写任何文件（只报告将会改动哪一个）。

然后重启 dsh，开会话，选 DevFlow preset —— 安装就完成了。

?rev= 令牌的用途：常驻挂载只在组合的戳记变化时才重新导入，且 URL 不变时会被 ESM 模块缓存拦住。改完 lib/ 之后递增 rev，才能让运行中的宿主拿到新模块而不必重启。

手动安装

1. 把代码放到你想放的位置
git clone https://github.com/BinXie-lixiangdehua/dsh-devflow.git D:\plugins\dsh-devflow

2. 在 profile 里注册（编辑 ~/.dsh/profiles/web/package.json） dependencies: "@xiaoxie-ide/dsh-devflow": "link:D:\\plugins\\dsh-devflow" dsh.profile.bundles: 加入 "@xiaoxie-ide/dsh-devflow"

3. 让 link 生效
pnpm install --dir "$env:USERPROFILE\.dsh\profiles\web"

4. 部署 preset：拷 presets\devflow\*.yml 到 ~/.dsh/.agent-presets/devflow/ 并把 agent.cordis.yml 里的 ../../lib/host/preset-activation.js 改成 'file:///D:/plugins/dsh-devflow/lib/host/preset-activation.js?rev=local'

从源码构建

lib/ 是刻意提交的 —— 这样安装不需要任何构建工具链。改了 src/ 之后请重新构建并提交产物：

pnpm install
pnpm typecheck # 两个 project 的 tsc
pnpm build # tsc + tsdown -> lib/index.js, lib/client.js
pnpm check # 对两个 bundle 跑 node --check
pnpm test # vitest

闸门顺序不可颠倒：typecheck → build → check → test（check 检查的是 lib/，跑在 build 之前等于检查旧产物）。

重建后请递增部署副本里的 ?rev= 令牌，或重启 dsh。

卸载

1. 删除 ~/.dsh/.agent-presets/devflow/。
2. 回退第 2 步：去掉依赖行与 dsh.profile.bundles 里的条目（或直接用 package.json.bak-devflow-<时间戳> 还原）。
3. 在 profile 里再跑一次 pnpm install，然后删掉插件目录。

.devflow 目录在你的项目工作区里，不在本仓库内；它是你的项目状态，需要清空时请自行处理。

目录结构

src/host/ 插件宿主侧：工具面、状态机、存储、journal、守卫 src/client/ 面板：画布、投影、名册、右侧栏 slot presets/devflow/ dsh agent preset（激活行 + 能力行） tests/ vitest 用例（单元 + 守卫/隔离） lib/ 构建产物 —— 刻意提交，保证"零构建安装" cordis.patch.yml dsh bundle patch install.ps1/.cmd 上面那条一键安装命令

版本

版本遵循 semver。每次发布快照都会打一个附注标签（v1.1.0、v1.1.1…），且 package.json 的 version 与标签一致 —— 这样 git checkout v1.1.0 与"锁版本安装"指的是同一份东西。

许可

MIT，见 LICENSE。