🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

桌面客户端 EndlessFireworks/dsh-desktop

DeepSeek Harness
EndlessFireworks79 天前有提交已提供中文文档扫描:含敏感能力

把命令行工具封装成带安装包的 Windows 桌面应用

26.2/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/30 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add EndlessFireworks/dsh-desktop
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · security
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 79 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 13 处,展示前 13 条)
  • 读取本地文件
    main.js:32
    if (fs.existsSync(bin)) {
  • 读取本地文件
    main.js:38
    if (fs.existsSync(nodeExe)) {
  • 读取本地文件
    main.js:51
    if (process.env.DSH_BIN && fs.existsSync(process.env.DSH_BIN)) {
  • 执行外部命令固定命令
    main.js:56
    const root = execSync('npm root -g', { encoding: 'utf8', windowsHide: true }).trim();
  • 读取本地文件
    main.js:60
    if (fs.existsSync(nodeExe) && fs.existsSync(dshBin)) {
  • 发起网络请求
    main.js:73
    const req = http.get({ host: HOST, port: PORT, path: '/', timeout: 2000 }, (res) => {
  • 执行外部命令来自配置/变量
    main.js:94
    dshProc = spawn(file, args, {
  • 执行外部命令固定命令
    main.js:124
    spawn('taskkill', ['/pid', String(dshProc.pid), '/T', '/F'], { windowsHide: true });
  • 读取本地文件
    build/afterPack.js:18
    if (!fs.existsSync(dest)) {
  • 写入本地文件
    build/afterPack.js:19
    fs.copyFileSync(nodeSrc, dest);
  • 读取本地文件
    build/afterPack.js:32
    if (fs.existsSync(src) && !fs.existsSync(dest)) {
  • 写入本地文件
    build/afterPack.js:33
    fs.copyFileSync(src, dest);
  • 读取本地文件
    build/afterPack.js:35
    } else if (!fs.existsSync(src)) {
扫描于 2026/11/1(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh@deepseek-ai/cordis-plugin-group@deepseek-ai/dsh-anonymous-user-id@deepseek-ai/dsh-atomic-write@deepseek-ai/dsh-bash-local@deepseek-ai/dsh-code-runtime@deepseek-ai/dsh-compaction@deepseek-ai/dsh-fs@deepseek-ai/dsh-invariants@deepseek-ai/dsh-output-retention@deepseek-ai/dsh-sandbox@deepseek-ai/dsh-scope
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • Electron内嵌网页
  • 生成NSIS安装包

DeepSeek Harness 桌面应用封装 — Electron 窗口内嵌 dsh web,含 NSIS 安装包

README

由 DeepSeek 最新模型翻译生成
dsh-desktop 把 DeepSeek Harness 的命令行工具 @deepseek-ai/dsh 封装成 Windows 桌面应用,提供两种形态: 1. 安装程序(推荐分发形态):dist/DeepSeek Harness-Setup-1.0.1.exe —— NSIS 安装包,安装后带开始菜单/桌面快捷方式和卸载器。exe 自带 dsh 全部依赖,目标机器无需安装 Node 和 dsh。 2. 开发模式:双击 start.cmd,内嵌 dsh web(http://127.0.0.1:3080) 的独立窗口。 安装版(exe)说明 - 安装时选择"仅为我安装"(per-user)即可,无需管理员权限。 - 首次启动会自动拉起内置的 dsh web 服务(以 ELECTRON_RUN_AS_NODE 模式运行,无需系统 Node),并复用 3080 端口;关闭窗口即回收进程。 - API Key 仍在 ~/.dsh/.credentials.yaml 中配置,与命令行版共用。 - 单实例:重复启动只会聚焦已有窗口。
展开完整文档(README 剩余 1 节)
dsh-desktop

把 DeepSeek Harness 的命令行工具 @deepseek-ai/dsh 封装成 Windows 桌面应用,提供两种形态:

1. 安装程序(推荐分发形态):dist/DeepSeek Harness-Setup-1.0.1.exe —— NSIS 安装包,安装后带开始菜单/桌面快捷方式和卸载器。exe 自带 dsh 全部依赖,目标机器无需安装 Node 和 dsh。
2. 开发模式:双击 start.cmd,内嵌 dsh web(http://127.0.0.1:3080) 的独立窗口。

安装版(exe)说明

- 安装时选择"仅为我安装"(per-user)即可,无需管理员权限。
- 首次启动会自动拉起内置的 dsh web 服务(以 ELECTRON_RUN_AS_NODE 模式运行,无需系统 Node),并复用 3080 端口;关闭窗口即回收进程。
- API Key 仍在 ~/.dsh/.credentials.yaml 中配置,与命令行版共用。
- 单实例:重复启动只会聚焦已有窗口。

重新打包

npm install --registry=https://registry.npmmirror.com
npm run dist

产物在 dist/:DeepSeek Harness-Setup-.exe(安装包)与 win-unpacked/(免安装目录)。

打包要点:
- build.asar: false —— 必须关闭 asar。dsh 用 ESM 动态 import 加载插件,而 ELECTRON_RUN_AS_NODE 模式的 Node ESM 不识别 asar 路径,关闭后 dsh 以真实目录运行。
- build.npmRebuild: false —— dsh 跑在标准 Node ABI(ELECTRON_RUN_AS_NODE),不能重建为 Electron ABI。
- 打包下载走镜像:ELECTRON_BUILDER_BINARIES_MIRROR=https://npmmirror.com/mirrors/electron-builder-binaries/,证书问题加 NODE_OPTIONS=--use-system-ca。

开发模式(调试)

start.cmd

- 首次运行会自动安装 Electron 依赖(走 npmmirror 镜像),之后秒开。
- 若 3080 端口已有一个 dsh web 在运行,会直接复用它,不会重复启动。
- 关闭窗口即退出应用,并回收由本应用拉起的 dsh web 进程。

自定义

| 想改什么 | 去哪改 |
| 监听端口 | 改 main.js 顶部的 PORT,并同步 dsh web 的 --port |
| 窗口尺寸/标题 | main.js 的 createWindow() |
| 不自动回收 dsh 进程 | 删掉 main.js 里的 before-quit 处理器 |
| 安装目录/快捷方式等 | package.json 的 build.nsis 配置 |
| dsh 可执行文件位置(仅开发回退) | 设置环境变量 DSH_BIN 指向 dsh 可执行文件 |
预览分享卡片长什么样 ↓EndlessFireworks/dsh-desktop
分享 · DeepSeek Harness Hub
EndlessFireworks/dsh-desktop

把命令行工具封装成带安装包的 Windows 桌面应用

回到顶部