这是一个面向 DeepSeek Harness 的 Windows 桌面客户端。它通过 Electron 嵌入完整的…
数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
dsh plugin --profile web add ParkerLille/dsh-desktop状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
安装兼容性检查需源码安装engines.node 要求 >=24,不满足 Node 22.19.0;要求 dsh 0.1.0-rc.6,而最新版为 0.2.1-rc.2;仓库 package.json 标记 private,未发布到 npm,需从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/20 04:29:33
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
查看扫描证据(共 9 处,展示前 9 条)
- 写入本地文件src/main/index.ts:63
mkdirSync(userData, { recursive: true }) - 发起网络请求src/main/index.ts:69
fetchImpl: (url, init) => fetch(url, init), - 执行外部命令来自配置/变量src/main/index.ts:70
spawn: (executable, args, options) => spawn(executable, [...args], { ...options, stdio: [...options.stdio], shell: process.platform === 'win32' && req - 写入本地文件src/main/index.ts:71
onFailure: message => appendFileSync(join(userData, 'desktop.log'), `[${new Date().toISOString()}] ${message}\n`, 'utf8'), - 读取本地文件src/main/session-log-repair.ts:199
const original = await readFile(path) - 写入本地文件src/main/session-log-repair.ts:206
await copyFile(path, backupPath, constants.COPYFILE_EXCL) - 写入本地文件src/main/session-log-repair.ts:208
await writeFile(temporaryPath, repaired.buffer, { flag: 'wx' }) - 写入本地文件src/main/session-log-repair.ts:215
await rename(temporaryPath, path) - 删除本地文件src/main/session-log-repair.ts:217
await unlink(temporaryPath).catch(() => undefined)
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
@deepseek-ai/cordis-plugin-group@deepseek-ai/dsh@deepseek-ai/dsh-anonymous-user-id@deepseek-ai/dsh-atomic-write@deepseek-ai/dsh-code-runtime@deepseek-ai/dsh-compaction@deepseek-ai/dsh-fs@deepseek-ai/dsh-output-retention@deepseek-ai/dsh-sandbox@deepseek-ai/dsh-scope@deepseek-ai/dsh-session-telemetry@deepseek-ai/dsh-session-title-llm给这个插件打分还没有人投票↓
功能亮点
- Windows桌面客户端
- 本地插件工作台
DeepSeek Harness 的 Windows 桌面外壳与本地插件工作台。
README
由 DeepSeek 最新模型翻译生成展开完整文档(README 剩余 1 节)
DeepSeek Harness Desktop 这是一个面向 DeepSeek Harness 的 Windows 桌面客户端。它通过 Electron 嵌入完整的 dsh web,并且不修改、不复制上游 Web 应用。 [!IMPORTANT] 这是独立的社区项目,不是 DeepSeek 官方产品。DeepSeek 及相关名称可能是其各自权利人的商标。 主要能力 - 完整保留 DSH 功能:对话、流式输出、模型设置、文件、工具、历史记录和客户端插件仍由上游 DSH Web 应用提供。 - 托管本地运行时:优先复用 127.0.0.1:3080 上已有的 DSH 服务,否则启动安装包内置 CLI 并等待服务就绪。 - 桌面安全边界:启用上下文隔离、渲染器沙箱、导航来源限制,不向 guest 页面暴露 Node.js API。 - 可复现 Windows 打包:NSIS 脚本使用固定版本归档并校验 SHA-256。 - 受保护的会话修复工具:针对一种已知的“中断后旧响应重放”日志损坏提供严格匹配、先备份后修改的修复命令。 项目状态 v0.1.0 是第一个公开版本。目前 Windows 桌面端已经可用,但仍属于早期阶段:安装包尚未进行代码签名,没有自动更新能力。 运行要求 - Windows 10 或 Windows 11,x64 - Node.js 24 或更高版本 - pnpm 11 或更高版本 - 已在 DeepSeek Harness 中配置可用的模型提供方 从源码运行 API Key 和模型凭据不应写入本仓库,请在 DSH 设置界面中配置。 git clone https://github.com/ParkerLille/dsh-desktop.git cd dsh-desktop pnpm install --frozen-lockfile pnpm test pnpm typecheck pnpm dev 构建生产资源: pnpm build 生成 Windows 安装包: pnpm dist:win 未签名的 NSIS 产物会写入 release/。打包脚本会把已校验的 NSIS 归档缓存到 .cache/。应用有意不使用 ASAR,因为 DSH profile 的依赖闭包需要使用 Windows 文件系统 junction。 架构 flowchart LR Desktop[Electron 桌面壳] -->|启动或复用| DSH[DSH Web 服务] Desktop --> WebView[沙箱化 WebView] WebView -->|HTTP + WebSocket| DSH | 目录 | 职责 | | src/main | Electron 生命周期、DSH 进程管理、IPC | | src/preload | 最小化、上下文隔离的桌面桥接层 | | src/renderer | WebView 宿主 | | src/shared | IPC 契约 | | tests | 进程、打包、UI 和会话修复回归测试 | 桌面壳保留 DSH 原有来源、启动注入、HTTP API 和 WebSocket,不代理或重写 DSH 前端。 环境变量 | 变量 | 用途 | 默认值 | | DSH_DESKTOP_URL | 桌面端加载的 DSH Web 地址 | http://127.0.0.1:3080 | | DSH_DESKTOP_COMMAND | 使用外部 DSH 命令替代安装包内置 CLI | Electron Node 运行时 | 不要让多个 DSH 服务共享同一会话存储并同时打开同一个会话。默认配置会复用已监听 3080 的服务。 隐私与信任边界 桌面壳本身不增加分析统计。安装包内的 DeepSeek Harness 依赖可能有自己的遥测与模型提供方行为,使用前请查阅上游项目并检查 DSH 设置。对话、凭据和会话数据默认保存在 DSH 与桌面端用户数据目录中,但上游模型提供方或功能可能会传输相关内容。 请把 DSH_DESKTOP_URL 视为受信任端点。桌面端目前会检查 URL 是否响应,但不会对监听该地址的服务做密码学身份认证。 故障排查 桌面启动失败会追加记录到 %APPDATA%/dsh-desktop/desktop.log。 如果 3080 被无关服务占用,请停止该服务或把 DSH_DESKTOP_URL 指向正确的 DSH 地址。会话修复命令只处理一种严格识别的中断重放损坏,必须先 dry-run: pnpm repair:session <session.jsonl.zstd 路径> pnpm repair:session <session.jsonl.zstd 路径> --apply 应用模式会先创建时间戳备份;不符合目标模式的日志会被拒绝修改。 参与贡献 欢迎提交 Issue 和 Pull Request。参与前请阅读 贡献指南、安全策略和社区行为准则。 许可证 本项目使用 MIT License。
预览分享卡片长什么样 ↓
这是一个面向 DeepSeek Harness 的 Windows 桌面客户端。它通过 Electron 嵌入完整的…
相关插件 · UI / 主题
这是你的仓库?认领条目