按需读取规范并自动校验提交与文档同步
30.8/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Melosic/dsh-dev-workflow该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：需留意
是什么
dsh 原生插件 · dev
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 14 天前
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过（unknown · 2026/10/31） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描：含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据（共 12 处，展示前 12 条）
- 写入本地文件src/audit.ts:190
mkdirSync(dirname(path), { recursive: true }) - 写入本地文件src/audit.ts:191
appendFileSync(path, `${JSON.stringify(record)}\n`, 'utf8') - 读取本地文件src/checks.ts:210
return { message: await readFile(path, 'utf8') } - 写入本地文件src/commands/dev-workflow.ts:201
mkdirSync(dirname(file), { recursive: true }) - 写入本地文件src/commands/dev-workflow.ts:202
writeFileSync( - 读取本地文件src/commands/dev-workflow.ts:324
} else if (!existsSync(file)) { - 删除本地文件src/commands/dev-workflow.ts:327
rmSync(file) - 发起网络请求src/guard/approval.ts:135
const outcome = await service.request({ - 读取本地文件src/scope.ts:46
if (existsSync(join(current, '.git'))) { - 读取本地文件src/scope.ts:66
return existsSync(join(projectRoot(cwd), SCOPE_MARKER)) - 读取本地文件src/skills/provider.ts:35
const text = await readFile(url, 'utf8') - 读取本地文件src/triggers/shared.ts:248
return await readFile(path, 'utf8')
扫描于 2026/11/1（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-skill@deepseek-ai/dsh-tools@deepseek-ai/cordis@deepseek-ai/schemastery给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
README
由 DeepSeek 最新模型翻译生成dsh-dev-workflow
面向编码 Agent 的一套开发工作流，以 DeepSeek Harness （dsh）插件的形式分发：一份按需读取的规范，负责执行其中可机械检查部分的两件工具与三个触发器，以及守住不可撤销动作、或不该在你点头之前就对外宣称的动作的几道守卫。它是插件，不是模式——在你已经在用的模式之上工作。
为什么需要它
每个项目都有一套开发工作流：分支怎么起名、提交信息怎么写、文档什么时候跟着代码改、发版前必须满足什么。写下来，这些约定就躺在贡献者指南里，在该用的那一刻没人会去翻——Agent 尤其不会；不写下来，就得每个会话重说一遍，而且会漂移。
这个插件把这套规范变成 Agent 随身带着、工具负责执行的东西。整套流程——分支模型、提交信息格式、原子提交、PR 质量门禁、文档同步、发版与 CHANGELOG 规则——以技能形式随包分发、按需读取，该用的时刻就在手边，又不必每轮常驻。能机械检查的替你检查；不能撤销的先拦下，其他人会看见、而你还没点头的也先问过。它只在这些时刻说话，其余时候不吭声。
功能特性
- 规范以技能形式按需读取，而不是每轮说教。 常驻的只有一段几百 token 的摘要。
- 两个检查工具。 check_commit_message 校验提交信息，check_doc_sync 检查文档是否跟着代码一起改。
展开完整文档（README 剩余 1 节）
dsh-dev-workflow 面向编码 Agent 的一套开发工作流，以 DeepSeek Harness （dsh）插件的形式分发：一份按需读取的规范，负责执行其中可机械检查部分的两件工具与三个触发器，以及守住不可撤销动作、或不该在你点头之前就对外宣称的动作的几道守卫。它是插件，不是模式——在你已经在用的模式之上工作。 为什么需要它 每个项目都有一套开发工作流：分支怎么起名、提交信息怎么写、文档什么时候跟着代码改、发版前必须满足什么。写下来，这些约定就躺在贡献者指南里，在该用的那一刻没人会去翻——Agent 尤其不会；不写下来，就得每个会话重说一遍，而且会漂移。 这个插件把这套规范变成 Agent 随身带着、工具负责执行的东西。整套流程——分支模型、提交信息格式、原子提交、PR 质量门禁、文档同步、发版与 CHANGELOG 规则——以技能形式随包分发、按需读取，该用的时刻就在手边，又不必每轮常驻。能机械检查的替你检查；不能撤销的先拦下，其他人会看见、而你还没点头的也先问过。它只在这些时刻说话，其余时候不吭声。 功能特性 - 规范以技能形式按需读取，而不是每轮说教。 常驻的只有一段几百 token 的摘要。 - 两个检查工具。 check_commit_message 校验提交信息，check_doc_sync 检查文档是否跟着代码一起改。 - 三个触发器，平时不吭声： 提交前、gh pr create 前、git tag 或发布前。 - 五道守卫，一个形状。 不可逆的 shell 命令、危险的 git 操作、其他人看得见的对外动作、敏感文件读取、参数里的真实凭据。 - 一个开关，而且是安装开关。 /dev-workflow status 报告模式、语言、最近一次检查与守卫命中；off 会把注册全部注销。 - DeepSeek Harness 设置里的可视化面板，所有开关与枚举都能改，保存后无需重启。 环境要求 | 组件 | 版本 | | DeepSeek Harness 运行时 | >=0.2.0-rc.2 | | Node.js | >=20 | | pnpm | 10.x | DeepSeek Harness 版本不在支持范围内，不会让安装失败——它会把这个插件静默禁用，症状是「装上了但从来不出现」。报 bug 之前先用 dsh --version 对一下上面的版本范围； docs/PUBLISHING.md 说明了范围怎么定，以及按 profile 开的那个应急口子。 快速开始 dsh plugin --profile <profile> add @melosic/dsh-dev-workflow 请用 DSH 的安装器，而不是 npm install：profile 只会加载自己 dsh.profile.bundles 列表里点名的组合包，而安装器负责同时写依赖和这个条目。 在 DeepSeek Harness 里执行 /dev-workflow status 确认它真的在工作——它会打印模式、语言、最近一次检查、守卫命中次数与审计日志状态。像 git clean -f 这类该被拦下的动作不会不问就跑：它会先问你，在关掉审批的会话里则直接拒绝。 想开发插件本身，见 CONTRIBUTING.md。 文档链接 - docs/README.md —— 全部文档的索引：从这里挑一条阅读路径。 - CHANGELOG.md —— 版本历史，Keep a Changelog 格式。 - CONTRIBUTING.md —— 环境搭建、分支、提交与提交流程。 贡献指引 欢迎贡献——请先读 CONTRIBUTING.md。 许可证 MIT © 2026 Melosic
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
Melosic/dsh-dev-workflow
按需读取规范并自动校验提交与文档同步
相关插件 · 开发 / 工程
隐私简历生成器reactive-resume/reactive-resume
Reactive Resume 已迁至 GitHub 上的…
★ 45,125已汉化MCP
71.7
AI 架构文档生成器sopaco/deepwiki-rs
🚀 Litho 已进化为 Terrain —— 给你的 AI 智能体一张会呼吸的代码库地图。
★ 3,157已汉化DSH
70.8
长时任务执行闭环AMAP-ML/LongHorizon-Harness
面向 Computer-Use Agent 的 Loop Engineering
★ 1,764已汉化DSH
70.5
AI 编程纪律方法包GanyuanRan/Aegis
让 AI 编程 agent 变得可信：少返工、更安全、说“完成”前先给证据。
★ 1,384已汉化DSH
69.6
多代理编排运行时Enderfga/claw-orchestrator
面向编程智能体的运行时。把 Claude Code、Codex、Antigravity、Grok…
★ 586已汉化MCP
69.4
记忆进化插件csyangwen/dsh-memory-evolve
dsh-memory-evolve 使用场景指南
★ 461已汉化DSH
67.9