🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件发布流水线 JOJO-Adam/dsh-release

DeepSeek 客户端
JOJO-Adam14 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

一条命令完成插件检查、升版、测试与发布

29.3/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/26 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/JOJO-Adam/dsh-release.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 14 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 3 处,展示前 3 条)
  • 读取本地文件
    lib/index.js:45
    entries = readdirSync(SKILLS_DIR, { withFileTypes: true })
  • 读取本地文件
    lib/index.js:54
    return statSync(join(dir, 'SKILL.md')).isFile()
  • 读取本地文件
    lib/index.js:63
    const { data, body } = parseFrontmatter(readFileSync(locator, 'utf8'))
扫描于 2026/11/2(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DSH 插件一条命令发布流水线:检查、升版本、测试、推送、发布、验证、安装。

README

由 DeepSeek 最新模型翻译生成
dsh-release · JOJO&Adam 把 DSH 插件从「改完代码」送到「用户能装」,一条命令跑完: check → 升版本 → 测试 → commit → SSH push → npm publish → 等 registry 生效 →(可选)装桌面版 凭据只从 macOS 钥匙串读,不落盘、不打印。默认只读,写操作必须加 --yes。 安装 dsh plugin --profile web add @jojonadam/dsh-release dsh plugin --profile desktop add @jojonadam/dsh-release 用法 环境体检(token / SSH / dsh CLI) node skills/dsh-release/scripts/release.mjs doctor 预检(只读) node skills/dsh-release/scripts/release.mjs check --dir /path/to/dsh-xxx 预检 + 脱敏扫描(包内文件 + ~/.dsh/memory) node skills/dsh-release/scripts/release.mjs check --dir /path/to/dsh-xxx --scan 预览发布计划
展开完整文档(README 剩余 1 节)
dsh-release · JOJO&Adam

把 DSH 插件从「改完代码」送到「用户能装」,一条命令跑完:

check → 升版本 → 测试 → commit → SSH push → npm publish → 等 registry 生效 →(可选)装桌面版

凭据只从 macOS 钥匙串读,不落盘、不打印。默认只读,写操作必须加 --yes。

安装

dsh plugin --profile web add @jojonadam/dsh-release
dsh plugin --profile desktop add @jojonadam/dsh-release

用法

环境体检(token / SSH / dsh CLI)
node skills/dsh-release/scripts/release.mjs doctor

预检(只读)
node skills/dsh-release/scripts/release.mjs check --dir /path/to/dsh-xxx

预检 + 脱敏扫描(包内文件 + ~/.dsh/memory)
node skills/dsh-release/scripts/release.mjs check --dir /path/to/dsh-xxx --scan

预览发布计划
node skills/dsh-release/scripts/release.mjs release --dir /path/to/dsh-xxx --bump patch --dry-run

只安装已发布版本
node skills/dsh-release/scripts/release.mjs install --dir /path/to/dsh-xxx

真发布
node skills/dsh-release/scripts/release.mjs release --dir /path/to/dsh-xxx --bump patch --yes

发完装进桌面版
node skills/dsh-release/scripts/release.mjs release --dir /path/to/dsh-xxx --bump patch --yes --install

提交到 dsh-plugin-hub
node skills/dsh-release/scripts/release.mjs hub-issue --dir /path/to/dsh-xxx \
--category "Tools & Capabilities" --value "一句话价值"

凭据

| 凭据 | 位置 |
| npm token | 钥匙串 generic dsh-npm-token |
| GitHub token | 钥匙串 internet password github.com |
| SSH key | ~/.ssh/id_ed25519_dsh |

换账号或改 scope 时,改脚本顶部常量即可。

它替你记住的坑

- cordis.patch.yml 的 name 必须等于 package.json 的 name,否则装不上;
- scoped 包必须 publishConfig.access=public;
- npm pack 不能带 test/;
- 发布前扫明文密钥与本机路径,high 级命中直接阻断(--no-scan 可跳过);
- 首次发布 registry 有几分钟 202 延迟,必须轮询而不是重发;
- npmmirror 对新包不同步,发布/安装都显式走 npmjs;
- pnpm 的 minimumReleaseAge 会挡新版本,安装前要写豁免;
- github.com HTTPS 不通时改用 SSH,key 与 known_hosts 都显式指定。

License

MIT · JOJO & Adam · <https://jojo-adam.com>
预览分享卡片长什么样 ↓JOJO-Adam/dsh-release
分享 · DeepSeek Harness Hub
JOJO-Adam/dsh-release

一条命令完成插件检查、升版、测试与发布

这是你的仓库?认领条目

回到顶部