🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

开源探矿 Perfirstvito/dsh-prospector

DeepSeek Harness
Perfirstvito61 天前有提交已提供中文文档扫描:含敏感能力

为你的想法在开源世界搜寻现成方案并给出实现计划

29.3/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Perfirstvito/dsh-prospector
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么
dsh 原生插件 · tool
装得上吗
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 61 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
⚠︎ 实装验证未通过(unknown · 2026/10/6) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry,仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-prospector(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/22 19:21:17

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 9 处,展示前 9 条)
  • 写入本地文件
    src/index.ts:101
    mkdirSync(dir, { recursive: true })
  • 读取密钥环境变量
    src/index.ts:326
    const env = process.env.GH_TOKEN ?? process.env.GITHUB_TOKEN
  • 读取密钥环境变量
    src/index.ts:356
    if (process.env.GH_TOKEN !== undefined || process.env.GITHUB_TOKEN !== undefined) return true
  • 发起网络请求
    src/rest.ts:163
    return this.request(path, accept, signal, attempt + 1)
  • 发起网络请求
    src/rest.ts:167
    return this.request(path, accept, signal, attempt + 1)
  • 发起网络请求
    src/rest.ts:177
    const res = await this.request(
  • 发起网络请求
    src/rest.ts:186
    const res = await this.request(
  • 发起网络请求
    src/rest.ts:195
    const res = await this.request(
  • 发起网络请求
    src/rest.ts:204
    const res = await this.request(
扫描于 2026/11/4(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-commands@deepseek-ai/dsh-llm@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 搜寻开源现成方案
  • 给出实现计划

README

由 DeepSeek 最新模型翻译生成
dsh-prospector 面向 DeepSeek Harness 的 GitHub "探矿"研究助手:给 agent 提供 搜索仓库、读 README/源码、列文件树、clone 候选仓库 这几只"眼睛",让它为你的 idea 去开源世界找现成方案,最后综合出一份实现计划。 使用场景 - 动手造轮子之前 —— 先探矿:有哪些现成方案、各自贡献什么、还缺什么要自己写。 - 技术选型 —— 对比候选仓库的活跃度、结构、可采性。 - 深度尽调 —— clone 并读核心源码,评估集成、license、维护风险。 工具 | 工具 | 作用 | | github_search_repos(query, limit?) | 搜索仓库,支持 topic:/language:/stars:>N 限定符。 | | github_get_readme(owner, repo) | 拉 README,受字节上限约束。 | | github_read_file(owner, repo, path) | 拉单个文件。 | | github_list_tree(owner, repo) | 列文件树(仅文件)。 | | github_clone_repo(owner, repo, into?) | 浅 clone 到工作区,返回本地路径。
展开完整文档(README 剩余 1 节)
dsh-prospector

面向 DeepSeek Harness 的 GitHub "探矿"研究助手:给 agent 提供 搜索仓库、读 README/源码、列文件树、clone 候选仓库 这几只"眼睛",让它为你的 idea 去开源世界找现成方案,最后综合出一份实现计划。

使用场景

- 动手造轮子之前 —— 先探矿:有哪些现成方案、各自贡献什么、还缺什么要自己写。
- 技术选型 —— 对比候选仓库的活跃度、结构、可采性。
- 深度尽调 —— clone 并读核心源码,评估集成、license、维护风险。

工具

| 工具 | 作用 |
| github_search_repos(query, limit?) | 搜索仓库,支持 topic:/language:/stars:>N 限定符。 |
| github_get_readme(owner, repo) | 拉 README,受字节上限约束。 |
| github_read_file(owner, repo, path) | 拉单个文件。 |
| github_list_tree(owner, repo) | 列文件树(仅文件)。 |
| github_clone_repo(owner, repo, into?) | 浅 clone 到工作区,返回本地路径。 |

agent 负责组合与判断(搜 → 读 README/源码 → clone → 深读),插件只提供"眼睛"。

命令

/research [low|medium|high]

从头到尾研究一个 idea 并给出计划。可选档位(默认 medium)决定搜索广度和研读深度。每个主题在工作区下独立成文件夹。

/gh-login

报告 GitHub 认证状态;未认证时给出登录步骤。

深度档位

| 档位 | 搜索 | 研读 | Clone |
| low | top 5 | 仅 README | 否 |
| medium | top 10 | README + 关键文件 + top 1-2 文件树 | 1-2 个最可能的 |
| high | top 20 + 限定符/翻页 | 核心源码多文件 + 全量树 | 多个 |

安装

挂载到 composition 即可;作为 bundle 安装时 cordis.patch.yml 会自动插入:

- name: 'dsh-prospector'
config:
client: 'rest' # 'rest'(默认)或 'gh' ghPath: 'gh' # gh 不在 PATH 时给绝对路径 workspaceRoot: '~/dsh-prospector' # 可选;默认 ~/dsh-prospector

与 subprocess provider、文件系统工具一起挂载。

认证

插件不存储 token。读操作从 GH_TOKEN/GITHUB_TOKEN 环境变量取 token,否则走 gh auth token。跑一次 gh auth login(设备流 → github.com/login/device)或设置 GH_TOKEN 即可。

工作区

clone 落在专用工作区根目录(默认 ~/dsh-prospector)下,每个研究主题一个子文件夹:

~/dsh-prospector/
/ # 每个 /research 主题一个文件夹 __/ # 浅 clone

工作区根目录和每个主题文件夹首次使用时自动创建。

配置

| 字段 | 默认 | 含义 |
| client | rest | 读后端:rest 或 gh;clone 恒用 git。 |
| ghPath | gh | gh 可执行文件路径。 |
| workspaceRoot | ~/dsh-prospector | 主题文件夹与 clone 的根目录。 |
| maxReadmeBytes | 200000 | README 字节预算。 |
| maxFileBytes | 100000 | 单文件字节预算。 |
| maxTreePaths | 2000 | 文件树条数上限。 |
| searchLimit | 10 | 默认搜索条数。 |
| maxAttempts | 3 | REST 重试上限。 |
| fallbackToGh | true | REST 基础设施故障时回退 gh。 |

注意事项

- 需要 gh 和 git —— gh 用于认证/token,git 用于 clone。
- GitHub 限流 —— 搜索 API 认证后约 30 次/分钟,广搜/深挖受此约束。
- 除 clone 外只读 —— 插件不改模型请求或会话面,只有 clone 会写工作区。
- 同一主题重复 clone 会失败 —— 复用主题文件夹前先删旧 clone。
- 暂无设置面板 / 档位选择器 UI —— 配置走 cordis.yml;交互式档位选择器和设置卡片依赖 DSH 对外部插件的 client bundle 工具链。

许可证

MIT
预览分享卡片长什么样 ↓Perfirstvito/dsh-prospector
分享 · DeepSeek Harness Hub
Perfirstvito/dsh-prospector

为你的想法在开源世界搜寻现成方案并给出实现计划

这是你的仓库?认领条目

回到顶部