🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

会话导入校验 JuneLearn/dsh-session-import

DeepSeek Harnessv0.1.1
JuneLearn80 天前有提交已提供中文文档扫描:含敏感能力

导入前校验会话包并安全恢复为新会话

32.5/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:npm 同名包「dsh-session-import」归属 devmom/dsh-session-import,装到的可能不是本插件。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add JuneLearn/dsh-session-import
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · ui
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 80 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

npm 同名包「dsh-session-import」归属 devmom/dsh-session-import,装到的可能不是本插件

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-session-import @ 0.1.1
✓Node 引擎要求 >=20 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/17 16:45:16

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 8 处,展示前 8 条)
  • 删除本地文件递归
    host.js:823
    await rm(artifactDirectoryOf(location.path, id), { recursive: true, force: true });
  • 读取本地文件
    host.js:881
    targetCwd = await realpath(header.cwd);
  • 读取本地文件
    host.js:887
    targetCwd = await realpath(workspaceParam);
  • 读取本地文件
    host.js:892
    const targetInfo = await stat(targetCwd);
  • 删除本地文件递归
    host.js:1073
    await rm(artifactDir, { recursive: true, force: true });
  • 发起网络请求
    client.js:252
    return fetch(`/session-import/analyze?${params.toString()}`, {
  • 发起网络请求
    client.js:271
    return fetch(`/session-import/import?${params.toString()}`, {
  • 写入剪贴板
    client.js:505
    if (navigator.clipboard) navigator.clipboard.writeText(verification.sha256).catch(() => {});
扫描于 2026/11/2(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 导入前校验会话包
  • 安全恢复为新会话
  • 状态同步与回滚保护

DeepSeek Harness 会话导入与校验插件 | 导入并校验 DSH 会话导出,支持校验、状态同步、回滚保护和内置界面。

README

由 DeepSeek 最新模型翻译生成
DSH 会话导入插件 需要把 DeepSeek Harness 导出的对话恢复到另一台电脑、另一个部署或新的工作区? 本插件可以读取 DSH /export 生成的 .zip 压缩包或裸 .jsonl 日志,在导入前完成结构校验和 SHA-256 指纹检查,然后把内容恢复为一个新的 DSH 会话。整个流程可以在新建会话页面的「导入对话」窗口中完成。 其他项目 - DSH Image2 生图插件:为 DSH 增加 gpt-image-2 文生图和图生图能力。 - DSH 推理强度设置插件:为第三方 Provider 和模型配置独立的推理档位及参数值。 功能 - 支持 DSH /export 导出的 .zip 和裸 .jsonl 会话日志。 - 在新建会话页面提供「导入对话」按钮,支持点击选择和拖放文件。 - 导入前预览标题、消息数、工具调用、轮次、原工作区、模型和会话状态。 - 始终生成新的会话 ID,不覆盖本机已有会话。 - 支持选择目标工作区、自定义标题、保留原时间或把会话时间平移到当前。 - 可以分别同步模型与思考深度、Agent 预设、权限、沙箱、审批策略和计划模式。 - 支持 SHA-256 指纹展示和 expectedHash 强匹配。 - 支持 dryRun=1 无副作用预演和 open=1 导入后立即恢复。
展开完整文档(README 剩余 1 节)
DSH 会话导入插件

需要把 DeepSeek Harness 导出的对话恢复到另一台电脑、另一个部署或新的工作区?
本插件可以读取 DSH /export 生成的 .zip 压缩包或裸 .jsonl 日志,在导入前完成结构校验和 SHA-256 指纹检查,然后把内容恢复为一个新的 DSH 会话。整个流程可以在新建会话页面的「导入对话」窗口中完成。

其他项目

- DSH Image2 生图插件:为 DSH 增加 gpt-image-2 文生图和图生图能力。
- DSH 推理强度设置插件:为第三方 Provider 和模型配置独立的推理档位及参数值。

功能

- 支持 DSH /export 导出的 .zip 和裸 .jsonl 会话日志。
- 在新建会话页面提供「导入对话」按钮,支持点击选择和拖放文件。
- 导入前预览标题、消息数、工具调用、轮次、原工作区、模型和会话状态。
- 始终生成新的会话 ID,不覆盖本机已有会话。
- 支持选择目标工作区、自定义标题、保留原时间或把会话时间平移到当前。
- 可以分别同步模型与思考深度、Agent 预设、权限、沙箱、审批策略和计划模式。
- 支持 SHA-256 指纹展示和 expectedHash 强匹配。
- 支持 dryRun=1 无副作用预演和 open=1 导入后立即恢复。
- 写入、工作区挂载或装载校验失败时自动回滚,避免留下半成品会话。
- 删除接口只接受当前插件进程成功导入并登记的会话,不会按任意会话 ID 删除普通冷会话。
- 校验 ZIP CRC-32、中央目录、条目范围和名称一致性,并拒绝加密、分卷及 ZIP64。
- 浏览器端包含请求取消、文件选择竞态保护、Escape 关闭、焦点恢复和移动端布局。

安装

安装前准备

- 安装 Node.js。DSH 当前支持 Node.js 22.19.x 或 24 及以上版本;建议使用 Node.js 24 LTS。Node.js 自带 npm 和 npx。
- 安装 Git,用于从 GitHub 仓库获取插件。
- 安装 pnpm。两种方法都需要 pnpm,因为 dsh plugin 会在 profile 目录中调用
pnpm 安装或移除插件。
- 网络需要能够访问 registry.npmjs.org 和 github.com。如果当前网络无法稳定访问
npm 或 GitHub,需要先配置可用的网络代理。
- 方法一不需要 DeepSeek Harness 源码;方法二还需要准备好该源码仓库。

可先检查环境:

node --version
npx --version
git --version
corepack enable
pnpm --version

如果 corepack enable 因权限不足失败,请用管理员身份打开 PowerShell 后再执行一次。
也可以根据 pnpm 官方安装说明选择其他安装方式。

如果下载出现 ECONNRESET、ETIMEDOUT 或 GitHub 连接失败,可以在当前 PowerShell 窗口临时设置代理。下面的 7890 只是示例,请改成自己的代理端口:

$proxy = "http://127.0.0.1:7890"
$env:HTTP_PROXY = $proxy
$env:HTTPS_PROXY = $proxy
$env:npm_config_proxy = $proxy
$env:npm_config_https_proxy = $proxy

这些环境变量只对当前 PowerShell 窗口有效,关闭窗口后不会继续生效。

方法一:使用 npx(普通用户推荐)

这种方法不需要克隆 DeepSeek Harness 源码,也不需要全局安装 dsh,但仍需准备好 Git 和 pnpm:

npx --yes -p @deepseek-ai/dsh dsh plugin --profile web add github:JuneLearn/dsh-session-import

安装完成后,用同一种方式启动 Web:

npx --yes -p @deepseek-ai/dsh dsh web

方法二:使用 pnpm 和 Harness 源码(开发者推荐)

进入 DeepSeek Harness 源码根目录。第一次使用源码时先安装依赖,然后安装插件:

cd D:\deepseek-harness
pnpm install
pnpm dsh plugin --profile web add github:JuneLearn/dsh-session-import

以后从该源码目录启动 Web:

cd D:\deepseek-harness
pnpm dsh web

包内的 dsh.bundle 声明会自动把插件加入 Web profile;两种安装方式都不需要手动编辑 cordis.patch.yml。Web 默认地址为 http://127.0.0.1:3080。

本地开发安装

如果正在修改本地源码,可以直接把插件目录链接到 Web profile:

cd D:\deepseek-harness
pnpm dsh plugin --profile web add "D:\CodexFile\临时文件夹\dsh-session-import"
pnpm dsh web

本地链接安装后,修改源码通常只需重启 dsh web 并刷新浏览器,不需要重复安装。

升级

再次执行对应的安装命令即可升级,无需先卸载,也无需手动维护 profile patch。

npx 方式:

npx --yes -p @deepseek-ai/dsh dsh plugin --profile web add github:JuneLearn/dsh-session-import

pnpm 源码方式:

cd D:\deepseek-harness
pnpm dsh plugin --profile web add github:JuneLearn/dsh-session-import

卸载

npx 方式:

npx --yes -p @deepseek-ai/dsh dsh plugin --profile web remove dsh-session-import

pnpm 源码方式:

cd D:\deepseek-harness
pnpm dsh plugin --profile web remove dsh-session-import

卸载插件不会删除已经导入的会话。重启 dsh web 后,导入按钮和接口会被移除。

使用

1. 打开 DSH Web,点击左侧边栏顶部的「新建会话」。
2. 在中央输入框上方找到工作区和模式选择区域。
3. 点击「标准模式」右侧的「导入对话」按钮。
4. 选择或拖入 DSH /export 导出的 .zip / .jsonl 文件。
5. 查看结构校验、SHA-256、消息统计、原工作区和可同步状态。
6. 选择目标工作区,并按需设置标题、时间置顶和状态同步项。
7. 点击「开始导入」。导入成功后,新会话会出现在侧栏并自动打开。

按钮位置大致如下:

[选择工作区] [标准模式] [导入对话]

插件也提供本地 HTTP API。完整参数和响应格式见 API 文档。

校验与资源限制

- 上传文件和根会话日志解压后均不得超过 256 MB。
- 单个 ZIP 最多包含 10,000 个条目,展开后的根日志最多包含 1,000,000 个事件。
- ZIP 中的 subagents/ 子代理日志和 media/ 媒体文件目前只统计数量,不会随根会话一起导入。
- 结构校验覆盖事件 seq、时间、类型、引用、turn/step、工具调用配对、消息 envelope、surfaceOp 和 sourceEventSeqs。
- SHA-256 可以确认文件与指定指纹一致,但 DSH 导出不含数字签名,因此不能证明文件作者身份。
- 删除所有权登记只保存在当前 DSH 进程内。重启后会话仍可正常使用,但不能再通过插件撤销接口删除。

权限与数据

- 文件只在本机内存中解析,不会上传到外部服务。
- 插件没有任何出站网络请求,也不读取 API Key 或其他 DSH 凭据。
- 导入只写入 DSH 自身的会话持久化目录和工作区注册表。
- 撤销接口只处理当前进程由本插件成功导入并登记的会话。

常见问题

| 现象 | 原因与处理 |
| 页面没有「导入对话」按钮 | 确认位于新建会话页面,重启 dsh web 后按 Ctrl+F5 刷新 |
| loaded without registering | 客户端模块仍是旧缓存;更新插件、重启 DSH 并强制刷新 |
| 400 bad-file | 文件不是合法 ZIP/JSONL,或文件损坏、加密、超限、版本不受支持 |
| 409 hash-mismatch | 文件 SHA-256 与填写的预期指纹不同 |
| 422 structure | 日志事件断裂、引用非法或导入后装载校验失败;失败产物会自动回滚 |
| 403 not-imported | 删除目标不是当前进程由插件登记的导入会话,或 DSH 已重启 |
| 503 persistence / workspace | 当前 profile 缺少会话持久化或工作区服务,检查插件依赖和 bundle |

开发

npm test
npm run check
npm pack --dry-run

tests/plugin.test.mjs 覆盖日志和 ZIP 解析、结构校验、seq 重排、事务回滚、删除保护、客户端工具函数、模块 ID 与包清单。

兼容性

当前版本以 DeepSeek Harness 0.1.0-rc.6 的公开会话格式、双端插件、WebServer、工作区和会话持久化接口为兼容目标。Harness 仍处于 Developer Preview;升级后如果插件不再加载,请先检查事件白名单、消息 envelope、Host 服务名和 dsh.client.inject 声明是否变化。

致谢

本项目基于采用 MIT 许可证的 kinyokun/dsh-session-import,感谢原作者 kinyokun 的工作。原项目版权和许可证声明保留在 LICENSE 中;详细归属与改动说明见 NOTICE 和上游对比文档。

License

MIT
预览分享卡片长什么样 ↓JuneLearn/dsh-session-import
分享 · DeepSeek Harness Hub
JuneLearn/dsh-session-import

导入前校验会话包并安全恢复为新会话

回到顶部