dsh-package-report 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-package-report 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-package-report 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-package-report 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/14。

包报告 Jabberwocky238/dsh-package-report

Q: dsh-package-report 是什么插件？

查看 DSH 包版本、新增与依赖关系

DeepSeek Harness

Jabberwocky23818 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

查看 DSH 包版本、新增与依赖关系

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/14 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add Jabberwocky238/dsh-package-report

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · dev

装得上吗

本站尚未做安装检查

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 18 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求

查看扫描证据（共 4 处，展示前 4 条）

发起网络请求
src/data.ts:21
p = fetch(url, name === 'summary' ? { cache: 'no-cache' } : undefined).then((r) => {
发起网络请求
worker/index.ts:68
p = this.env.ASSETS.fetch(new URL(`/data/${name}.json`, this.origin)).then((r) => {
发起网络请求
worker/index.ts:415
async fetch(req, env) {
发起网络请求
worker/index.ts:419
if (url.pathname !== '/README.md' && !url.pathname.startsWith('/api')) return env.ASSETS.fetch(req)

扫描于 2026/10/31（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

README

由 DeepSeek 最新模型翻译生成

DSH 包报告接手维护请先读 HANDOFF.md。 JSON 接口：<https://dsh-report.app238.com/README.md> 是接口使用说明，/api/ 按说明请求即可拿到带筛选的 JSON。 DeepSeek Harness（deepseek-ai/deepseek-harness）的 workspace 包报告，部署在 <https://dsh-report.app238.com>。内容 - 总览：DSH 包总数（不含 vendor/ 下的 Cordis）、Cordis 可加载插件包数、被内置 profile 引用的包数、dsh CLI 的外部依赖闭包大小。 - 新仓库：用 gh 查询 GitHub 上 topic 为 deepseek-harness 或 dsh、按北京时间当天创建的仓库，每小时刷新一次。分为官方（deepseek-ai）和社区，可以按作用分类、topic、语言、star、日期筛选。 - fork 里的扩展：大部分 DSH 扩展没有独立仓库，而是写在 fork 里。每晚扫描上游的全部 fork（含 fork 的 fork）和它们的所有分支，列出和上游 master 分歧的分支、它们改了哪些包，以及新增了哪些 workspace 包（带作用和依赖）。

展开完整文档（README 剩余 1 节）

DSH 包报告

接手维护请先读 HANDOFF.md。

JSON 接口：<https://dsh-report.app238.com/README.md> 是接口使用说明，/api/ 按说明请求即可拿到带筛选的 JSON。

DeepSeek Harness（deepseek-ai/deepseek-harness）的 workspace 包报告，部署在 <https://dsh-report.app238.com>。

内容

- 总览：DSH 包总数（不含 vendor/ 下的 Cordis）、Cordis 可加载插件包数、被内置 profile 引用的包数、dsh CLI 的外部依赖闭包大小。
- 新仓库：用 gh 查询 GitHub 上 topic 为 deepseek-harness 或 dsh、按北京时间当天创建的仓库，每小时刷新一次。分为官方（deepseek-ai）和社区，可以按作用分类、topic、语言、star、日期筛选。
- fork 里的扩展：大部分 DSH 扩展没有独立仓库，而是写在 fork 里。每晚扫描上游的全部 fork（含 fork 的 fork）和它们的所有分支，列出和上游 master 分歧的分支、它们改了哪些包，以及新增了哪些 workspace 包（带作用和依赖）。
- 每日版本与新增：沿 upstream master 的 first-parent 提交，每天（北京时间）取最后一个提交，给出根 package.json 版本、workspace 包总数、新增与删除的包；每个新增包直接列出全称、作用、直接依赖和依赖链条摘要，依赖树可展开。
- 各 profile 装载的插件：把 packages/bundle/ 的补丁（base + 模式层；web 另加 4 个 preset）按行 id 合并，统计启用、条件启用（!!js）和禁用的行。
- 按分组：每个 packages/<group> 下插件、普通库、Client 包的数量。
- 包列表：可按名称、类型、分组、profile 过滤。展开一行可以看插件入口、所在 profile 行、直接依赖、被依赖、外部依赖和依赖链条（传递依赖数、最深层数、最长链、可展开的依赖树）。
- 外部依赖闭包：由 pnpm-lock.yaml 计算的各应用生产依赖闭包，以及带入包最多的直接依赖。

判定规则

- Cordis 插件：对包 exports 里的每个 JS 入口执行 import，按 Cordis loader 的规则取 default ?? module，结果是类、函数或带 apply 的对象就算插件。带 dsh.client 的包是浏览器代码，不参与判定。
- 依赖：DSH 依赖取 dependencies、optionalDependencies、peerDependencies 里的 workspace 包；依赖链条按这个关系做广度优先遍历。
- profile 合并只处理 insert 和带 disabled 的按 id 补丁，是近似结果，不等于实际启动时的插件树。

数据生成

deepseek-harness 需要先 install + build：插件判定会 import 构建产物
node scripts/collect.mjs <path-to-deepseek-harness> # 写入 public/data/ 下的分片 JSON
bun run dev # 本地预览
bun run deploy # 构建并部署到 Cloudflare Workers

每日更新

scripts/daily.sh 会依次执行：把 ~/coding/dsh-report-src（upstream 的独立 clone，可用 DSH_SRC 覆盖）更新到 origin/master、pnpm install 和 pnpm run build、采集数据、部署，并在数据有变化时提交 public/data/ 推到本仓库的 main。本机 crontab 每天运行一次：

30 6 * * * /home/zq/coding/deepseek-harness/dsh-package-report/scripts/daily.sh >> $HOME/.cache/dsh-report-daily.log 2>&1
0 3 * * * /home/zq/coding/deepseek-harness/dsh-package-report/scripts/forks.sh >> $HOME/.cache/dsh-report-forks.log 2>&1

scripts/forks.sh 是每晚的 fork 扫描，结果由之后的 hourly 部署、daily 提交。