🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

冻结计划自动化 Johnly1986/AmberFlow

DeepSeek Harness
Johnly198625 天前有提交已提供中文文档扫描:含敏感能力

一次演示后本地逐步执行浏览器任务,无需重复调用模型

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/10 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Johnly1986/AmberFlow
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]!
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
数据截至 2026/11/03·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 25 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

⚠︎ 实装验证未通过(unknown · 2026/11/3) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 37 处,展示前 35 条)
  • 执行外部命令来自配置/变量
    bin/amber.mjs:13
    const child = spawn(process.execPath, ["--experimental-strip-types", main, ...process.argv.slice(2)], {
  • 读取本地文件
    scripts/bootstrap.mjs:31
    .some((dir) => { try { return existsSync(path.join(dir, bin)) } catch { return false } })
  • 执行外部命令来自配置/变量
    scripts/bootstrap.mjs:45
    const r = spawnSync(bin, args, { encoding: 'utf-8', timeout: 15 * 60_000 })
  • 读取本地文件
    scripts/bootstrap.mjs:62
    if (!existsSync(cli)) {
  • 读取本地文件
    scripts/bootstrap.mjs:100
    for (const name of existsSync(dir) ? readdirSync(dir, { withFileTypes: true }) : []) {
  • 读取本地文件
    scripts/bootstrap.mjs:100
    for (const name of existsSync(dir) ? readdirSync(dir, { withFileTypes: true }) : []) {
  • 执行外部命令来自配置/变量
    integrations/dsh-bridge/src/bridge.ts:579
    const child = spawn(bin, args, {
  • 执行外部命令固定命令
    src/app/app-adapters.ts:639
    const res = spawnSync("ssh", sshArgv, { encoding: "utf8", timeout: 30_000, maxBuffer: 8 * 1024 * 1024 });
  • 执行外部命令固定命令
    src/app/app-adapters.ts:675
    const probe = spawnSync("ssh", [
  • 执行外部命令来自配置/变量
    src/app/app-adapters.ts:838
    const proc = spawn(argv[0]!, argv.slice(1), {
  • 执行外部命令来自配置/变量
    src/app/app-script.ts:113
    const res = spawnSync(process.execPath, ["--check", scriptPath], { encoding: "utf8", timeout: 10_000 });
  • 执行外部命令来自配置/变量
    src/cli/process.ts:47
    child = spawn(process.execPath, ["--experimental-strip-types", script, ...args], {
  • 执行外部命令来自配置/变量
    src/cli/process.ts:97
    child = spawn(command, args, {
  • 读取密钥环境变量
    src/cli/start.ts:120
    llm: Boolean(process.env.OPENAI_BASE_URL && process.env.OPENAI_API_KEY),
  • 读取本地文件
    src/data/datasource.ts:285
    if (fs.statSync(p).isDirectory()) out.push(p);
  • 读取本地文件
    src/data/datasource.ts:292
    return fs.readdirSync(p);
  • 执行外部命令固定命令
    src/data/datasource.ts:317
    const res = spawnSync(
  • 发起网络请求
    src/data/datasource.ts:337
    const r = await fetch(url, { redirect: "follow", signal: AbortSignal.timeout(timeout * 1000) });
  • 执行外部命令来自配置/变量
    src/data/datasource.ts:446
    const res = spawnSync(bin, argv, {
  • 执行外部命令来自配置/变量
    src/data/datasource.ts:489
    const res = spawnSync(pyStr(spec["bin"]), argvRaw.map(pyStr), {
  • 读取本地文件
    src/data/datasource.ts:1270
    isFile = fs.statSync(p).isFile();
  • 读取本地文件
    src/data/datasource.ts:1279
    return fs.statSync(c).isFile();
  • 读取本地文件
    src/data/datasource.ts:1297
    const src = JSON.parse(fs.readFileSync(p, "utf-8")) as Source;
  • 读取本地文件
    src/data/datasource.ts:1308
    if (fs.statSync(d).isDirectory()) {
  • 写入本地文件
    src/data/datasource.ts:1597
    fs.mkdirSync(saveRaw, { recursive: true });
  • 写入本地文件
    src/data/datasource.ts:1598
    fs.writeFileSync(path.join(saveRaw, `${pyStr(source["name"])}-${date}.html`), body, "utf-8");
  • 写入本地文件
    src/data/datasource.ts:1694
    fs.mkdirSync(outdir, { recursive: true });
  • 写入本地文件
    src/data/datasource.ts:1696
    fs.writeFileSync(jpath, pyJsonDumpsIndent(res), "utf-8");
  • 写入本地文件
    src/data/datasource.ts:1700
    fs.writeFileSync(mpath, reportMarkdown(source, reportDates, Object.keys(res.rendered).length ? res.rendered : null), "utf-8");
  • 读取密钥环境变量
    src/engine/audit.ts:79
    const k = apiKey ?? process.env.OPENAI_API_KEY;
  • 发起网络请求
    src/engine/audit.ts:91
    const r = await fetch(`${this.baseUrl}/chat/completions`, {
  • 读取密钥环境变量
    src/engine/audit.ts:119
    if (process.env.OPENAI_API_KEY) {
  • 读取密钥环境变量
    src/model/laya-onnx.ts:78
    const override = process.env.LAYAA_TOKENIZER_DIR ?? process.env.LAYA_TOKENIZER_DIR;
  • 执行外部命令固定命令
    src/online/report.ts:36
    return execFileSync("git", ["rev-parse", "--short", "HEAD"], { encoding: "utf-8", timeout: 2000 }).trim();
  • 读取本地文件
    src/support/paths.ts:15
    if (fs.existsSync(path.join(dir, "package.json"))) return dir;
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 一次规划本地执行
  • 端侧逐步执行任务
  • 无需重复调用模型

冻结计划的自动化中间件(TypeScript / Node ≥ 22.6):LLM 只规划一次,执行由本地规则与决策模型逐步完成,演示一次后既可端侧执行。

README

由 DeepSeek 最新模型翻译生成
AmberFlow 冻结计划的浏览器自动化中间件(TypeScript / Node ≥ 22.6):LLM 只规划一次,执行由本地规则与决策模型逐步完成,演示一次后既可端侧执行,也可以手动规划。 安装运行 npm ci && npx playwright install chromium npm start # 在仓库自带页面上跑一份真实计划:离线、零配置 npm run doctor # 环境体检:Node / chromium / 决策模型 / LLM,缺什么给什么命令 成功的样子(npm start 会逐步打印判定依据,最后一行是结论): step 1: click a "Add to cart" (clicked, rule:match, conf=1.00) 结果:2/2 步骤 2 跳过 0 重试 0 npm start 会把计划检查点写进仓库根 .task_plan.json(跑完 git status 会看到它);不想动工作区就加 --plan /tmp/my-plan.json。 没有模型权重也能跑:计划点名了目标的步骤由规则解决;确实需要模型兜底的步骤会明确说明缺什么,而不是瞎猜或抛异常。
展开完整文档(README 剩余 1 节)
AmberFlow

冻结计划的浏览器自动化中间件(TypeScript / Node ≥ 22.6):LLM 只规划一次,执行由本地规则与决策模型逐步完成,演示一次后既可端侧执行,也可以手动规划。

安装运行

npm ci && npx playwright install chromium
npm start # 在仓库自带页面上跑一份真实计划:离线、零配置
npm run doctor # 环境体检:Node / chromium / 决策模型 / LLM,缺什么给什么命令

成功的样子(npm start 会逐步打印判定依据,最后一行是结论):

step 1: click a "Add to cart" (clicked, rule:match, conf=1.00)
结果:2/2 步骤 2 跳过 0 重试 0

npm start 会把计划检查点写进仓库根 .task_plan.json(跑完 git status 会看到它);不想动工作区就加 --plan /tmp/my-plan.json。

没有模型权重也能跑:计划点名了目标的步骤由规则解决;确实需要模型兜底的步骤会明确说明缺什么,而不是瞎猜或抛异常。

DSH 插件安装

装进 profile 即得三个工具——amberflow_apps(列应用)/ amberflow_run(跑一个,含 dry / no_model / slots)/ amberflow_learn(录制归纳):

dsh plugin --profile <名称> add github:Johnly1986/AmberFlow # 仓库直装(见 README 附注:私有库需凭证)
dsh plugin --profile <名称> add /绝对路径/AmberFlow/integrations/dsh-bridge # 开发态 link
或在插件页面直接添加项目地址。

三条硬约束

- 不重规划——任务开始时冻结成一份计划(有序子目标 + 每步完成信号 + 数据袋),执行器只按计划推进。
- 不发明取值——要填的值只来自计划的数据袋(slots),模型无权产生值。
- 不信模型说"完成"——子目标完成与否由该步自己的 DOM/URL 信号判定,模型判断仅作记录。

分工原则:规则先于模型——计划 target_hint 点名目标即零成本解决,规则拿不准才问本地模型,模型也不过confidence闸门才考虑升级(默认不接外部 LLM)。

把你的流程固化成应用

一个应用 = 一个目录 apps/<id>/pack.json(纯数据):数据腿 + 旅程(浏览器步 / 命令行工具步)+ 结束状态不变量。加一个应用不需要改共享层一行代码。

npm run apps -- --list # 有哪些应用
npm run apps -- --app demo-app --no-model # 离线整跑一条完整链路
npm run apps -- --app demo-app --dry # 只展开计划,不开浏览器
npm run apps:suite # 全部离线应用跑完,一行一个给结论

三类入口,同一个引擎,同一道门槛——规则模式零模型重放通过,才落盘:

| 你手上有 | 入口 |
| 一个浏览器 + 会点鼠标 | npm run learn——连上你正开着的浏览器(--cdp)或给 --url,做一遍,信号与不变量自动归纳,你只回 y/n |
| 一份 spec / Excel / 代码里的计划 | npm run apps:gen -- --spec <key>(--check 可进 CI:改 spec 忘重新生成就会红) |
| 只想手写 | 复制下面的最小 pack.json 起个新目录 |

最小可跑的 pack.json(选择器用仓库自带页面,复制即跑):

{
"spec_version": 1,
"id": "hello",
"label": "最小离线应用", "goal": "在门户页进入枪机/筒机录入",
"journey": [{
"desc": "点击「枪机 / 筒机 录入」", "start_url": "testpages/portal.html", "target_hint": "[data-test=entry-fixed]",
"signal": { "url_contains": "camera_a.html" }
}],
"invariants": [
{ "id": "on-camera-a", "desc": "结束时停在 camera_a 录入页",
"signal": { "url_contains": "camera_a.html" } }
]
}

npm run apps -- --app hello --no-model --out /tmp/hello # 期望 exit 0 + "结果:通过"

两条省时间的规则:浏览器步必须点名得到目标(target_hint,或规则能在元素池里命中);--slot k=v 的键必须在包里声明过(打错名字是用法错误,不是静默忽略)。

在代码里用

import { BrowserMiddleware, TaskPlan, runPlan } from "./src/index.ts";

const plan = new TaskPlan("把无线鼠标加入购物车并打开购物车页", [ { desc: "加入购物车",
signal: { css_text_equals: ["[data-test=cart-count]", "1"] }, // 完成只认这个信号
start_url: "https://example.com/product.html", // 换成你的页面;pack 层支持仓库相对路径 target_hint: "[data-test=add-to-cart]" }, // 点名目标 → 零模型调用ts
import { runPlan, BrowserMiddleware } from "dsh-browser-use";

const plan = parsePlan([
{ action: "goto", url: "https://example.com" },
{ action: "extract", selector: ".price", as: "price" },
], ".task_plan.json", { /* slots:取值只来自这里 */ });

const rep = await runPlan(new BrowserMiddleware(), plan);
console.log(rep.completed, rep.traces.length);

命令速查

| 命令 | 一句话 |
| npm start -- --goal "…" --url <页面> | 打开页面演示一次 → 归纳信号 → 执行(--dry-run 只看计划,--headful 显形浏览器) |
| npm run plan-cli -- --help | 手工编排:new / add / edit / check / run(支持 when 条件跳过、retries 整步重试) |
| npm run verify | 一键门禁:typecheck + 全部测试 + 六层跨实现对拍 |
| npm run apps:matrix | 每个应用的声明成本 / 来源(生成还是手写)/ 站点知识泄漏门禁 |
| npm run bench -- --cases bench/cases-live.json --mode-tag live | 8 个真实站点跑分(要真网络;跳过不等于通过) |

环境变量(都有兜底,全部可不配)

| 变量 | 作用 |
| LAYA_ONNX_MODEL / LAYA_TOKENIZER_DIR | 本地决策模型产物位置(缺了走规则模式) |
| OPENAI_BASE_URL + OPENAI_API_KEY | 启用 LLM 规划与审计(不配则用内置替身,流程照常) |
| AMBERFLOW_REPO | DSH 桥指向的 checkout(旧名 LAYAWEBUSE_REPO 仍兼容) |

延伸阅读

ARCHITECTURE.md(模块结构与实测规则)· CLAUDE.md(工程规约)· apps/INVENTORY.md(应用清单与「完成」的定义)· PORTING.md / BACKUP.md(Python 参考实现的迁移与存档)

License

Apache-2.0
预览分享卡片长什么样 ↓Johnly1986/AmberFlow
分享 · DeepSeek Harness Hub
Johnly1986/AmberFlow

一次演示后本地逐步执行浏览器任务,无需重复调用模型

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部