dsh-builtin-toggles 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19.0 || >=24.0.0）；该结论来自程序自动检查，未经人工实机验证。

dsh-builtin-toggles 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19.0 || >=24.0.0）；该结论来自程序自动检查，未经人工实机验证。

dsh-builtin-toggles 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-builtin-toggles 还在维护吗？

GitHub 7 星。最近一次上游提交在 2026/10/31。

内置能力检查器 Starfie1d1272/dsh-builtin-toggles

DeepSeek Harnessv0.3.2

Starfie1d12723 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

dsh-builtin-toggles — 有证据支撑的内置能力检查器

37.1/100

综合分

GitHub 星标

209

npm 周下载

—/5

用户评分

数据截至 2026/10/31 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dsh-builtin-toggles

npm 源 · dsh-builtin-toggles 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · tool

装得上吗

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L5 · 运行时冒烟等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 3 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-builtin-toggles @ 0.3.2

✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 15:57:19

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)

查看扫描证据（共 4 处，展示前 4 条）

读取本地文件
lib/index.js:1554
const stat = lstatSync(file);
读取本地文件
lib/index.js:1556
content = readFileSync(file, "utf8");
读取本地文件
lib/index.js:1683
read: (file) => readFileSync(file, "utf8"),
写入剪贴板
lib/client.js:1647
await navigator.clipboard.writeText(buildDiagnostics(snapshot));

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-atomic-write@deepseek-ai/cordis@deepseek-ai/cordis-plugin-hmr@deepseek-ai/cordis-plugin-loader@deepseek-ai/cordis-plugin-timer@deepseek-ai/dsh-app-boot@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

界面预览

1 张 · 点击查看大图

功能亮点

内置能力检查
证据支撑
故障即拒控制

为 DeepSeek Harness Web 提供有证据支撑的内置能力检查器，带故障即拒的控制。

README

由 DeepSeek 最新模型翻译生成

dsh-builtin-toggles — 有证据支撑的内置能力检查器 DeepSeek Harness Web 的有证据支撑的内置能力检查器；9 个经过审阅的 UI 控件只是极窄、fail-closed 的附加能力。非官方社区插件（unofficial community plugin）。与 DeepSeek Harness 官方无关，不受官方支持。 Awesome DSH Plugin npm version CI 本插件位于设置 → 插件 → 内置插件。它显示由 Host 生成的能力检查结果：审阅事实、profile override、可持久化性、兼容性和 mutation eligibility 均由服务端计算。检查结果按 composition scope 区分：Host/profile 组合与按会话挂载的 Agent 预设组合即使使用相同 id（如 tool-bash）也不会互相误判为重复。 Capability Inspector 主视图截图环境：已发布的 @deepseek-ai/dsh@0.1.0-rc.6、内置 standard Agent 预设、本插件当前版本；数据未伪造。Host 不公开稳定的 runtime release identity，因此 Compatibility 如实显示 unverified / 运行时身份不可用。

展开完整文档（README 剩余 1 节）

dsh-builtin-toggles — 有证据支撑的内置能力检查器

DeepSeek Harness Web 的有证据支撑的内置能力检查器；9 个经过审阅的 UI 控件只是极窄、fail-closed 的附加能力。

非官方社区插件（unofficial community plugin）。与 DeepSeek Harness 官方无关，不受官方支持。

Awesome DSH Plugin
npm version
CI

本插件位于 设置 → 插件 → 内置插件。它显示由 Host 生成的能力检查结果：审阅事实、profile override、可持久化性、兼容性和 mutation eligibility 均由服务端计算。检查结果按 composition scope 区分：Host/profile 组合与按会话挂载的 Agent 预设组合即使使用相同 id（如 tool-bash）也不会互相误判为重复。

Capability Inspector 主视图

截图环境：已发布的 @deepseek-ai/dsh@0.1.0-rc.6、内置 standard Agent 预设、本插件当前版本；数据未伪造。Host 不公开稳定的 runtime release identity，因此 Compatibility 如实显示 unverified / 运行时身份不可用。（另两张真实截图保存在 docs/assets/：builtin-toggles-anomalies.png 展示干净 rc.6 + 内置 standard Agent 预设下仅异常项为 0，builtin-toggles-agent-preset-scope.png 展示 26 个按会话挂载的 Agent 预设组合条目。）

安装

前置：已初始化的 DSH web profile。后续公开 DSH 版本可能仍可安装或运行，但除非经过明确 review，不自动成为 supported/reviewed baseline。

已安装 dsh CLI：

dsh plugin --profile web add dsh-builtin-toggles
dsh web

使用 npx（无需全局安装 dsh）：

npx @deepseek-ai/dsh plugin --profile web add dsh-builtin-toggles
npx @deepseek-ai/dsh web

安装后重启 DSH web/gateway，使启动时读取 bundle 层。

功能

- Capability Inspector / Doctor：检查当前 Web Loader 的所有 capability，包括 external、未审阅和异常条目；逐项展示运行状态、profile override 三态、Agent 预设 ownership、composition scope（Host 组合 / Agent 预设组合）、审阅溯源、依赖证据、兼容性与服务端计算的 mutation eligibility。
- 筛选与诊断：按 ID/包名、类别、管理平面、组合范围、策略、验证、运行状态及异常筛选；可复制不含本地路径和配置内容的脱敏诊断报告。复制成功/失败反馈显示在按钮旁。
- Composition-scope 建模：duplicate 检查使用 Loader 的公开 Entry.id（含 tree-owner 链）。Host 与内置 standard Agent 预设中合法的同 ID 各自归属不同 composition scope，不产生 duplicate_runtime_id 或 new_official_entry；同一 scope 内的真正碰撞仍然 drifted 并 fail-closed。Agent 预设条目由服务端 DTO 直接锁定：policy=locked（reason agent-preset）、mutationEligibility=ineligible，绝不借用同 bare-id Host 行的可管理性，也不会变成 Web-profile 可管理项。v1 的 profileOverride.state / profilePersistence.status 值域保持不变（preset 行保守投影为 unavailable/unwritable），真实语义由新增 additive 字段 configuration.profileApplicability（applicable/not-applicable）表达，且不把这种「不适用」当异常。
- Agent 预设平面：tool- / plan-mode 等按会话由 Agent 预设组装，单独标注，绝不误认为 profile override。
- 9 个已审阅的 UI 控件：仅 ui-deliverables、ui-jobs、ui-goal、ui-message-feedback、ui-model-selection、ui-agent-preset、ui-skill、ui-subagent、ui-trajectory。它们是纯界面 leaf，作用于 web profile、影响全部 Web 会话、不编辑 Agent 预设；强制开关更新 Host 并持久化，恢复继承交由 DSH profile/HMR 重组下层值。
- Fail-closed：核心服务、Agent 能力、第三方与未知条目一律锁定；没有 generic plugin manager、marketplace 或安装/更新生命周期。
- Inspection API v1：GET /api/builtin-toggles/v1/inspection 是稳定、无本地化文案的机器接口，提供 inventory、审阅基线、配置三态、compatibility 和 eligibility。详见 Inspection API v1。

安全与访问边界

可管理性只来自 src/policy.ts 中的精确 MANAGEABLE_IDS allowlist。每次 POST 都在服务端重新校验 allowlist、body、entry、@deepseek-ai/ 包身份、self protection、eligibility 和 profile writer；浏览器从不是授权边界。

loopback 和显式 trusted host 都能读取 API；所有 configuration mutation 则额外要求 loopback same-origin。trustedHosts 只用于 DNS rebinding 防御，不是认证。v1 的 access.mutation 如实表示当前请求的传输访问；它不同于每条 capability 的 mutationEligibility。远程 Inspector 是只读。

兼容性与 support policy

- 唯一 reviewed/tested baseline 是 published @deepseek-ai/dsh-base@0.1.0-rc.6 与 @deepseek-ai/dsh-web-app@0.1.0-rc.6 artifacts，不是 >= rc.6 的版本范围承诺。
- later public releases 可能仍可安装/运行；未经明确 review 前不成为 supported/reviewed baseline。current-public workflow 只发布 observational drift report，不升级 support claim。
- live Host 没有稳定公开 runtime release identity 时，inspection 诚实保持 unverified；不从模块路径、私有字段或版本猜测身份。runtime_release_identity_unavailable 只导致 unverified，不会单独把兼容性变成 drifted。
- “仅异常项”与 compatibility evaluator 语义一致：已被 evaluator 接受的合法 runtime augmentation（Host 生成的 helper id、按会话挂载的 Agent 预设行）不因缺少 baseline row 而显示为异常；真正的 drift、failed lifecycle、profile unavailable/unwritable、新的官方结构变化仍然显示。
- compatibility 与 mutation eligibility 分层：身份缺失不会伪造 verified，逐条 mutation 仍需独立的 safe-leaf、结构漂移与 writer 安全检查。

完整维护边界见 COMPATIBILITY.md，安全报告见 SECURITY.md。

发行版与集成方

- package identity：dsh-builtin-toggles；display product：Evidence-backed Built-in Capability Inspector；仅 Web profile。
- 建议精确版本 pin，不随上游自动漂移；reviewed baseline 是上述 rc.6 artifacts。baseline/compatibility review 责任仍由发行版或集成方明确承担。
- v1 read API 是稳定机器接口；trusted-host inspection 为只读，configuration mutation 仅 loopback；mutation 始终 fail-closed。
- 不管理第三方插件生命周期，不提供 marketplace，不编辑 Agent 预设。卸载前请对本插件 force 过的条目执行 恢复继承，只删除自己的顶层 literal disabled override。

卸载

已安装 dsh CLI：

dsh plugin --profile web remove dsh-builtin-toggles

使用 npx：

npx @deepseek-ai/dsh plugin --profile web remove dsh-builtin-toggles

然后重启。插件不会擅自删除用户 profile 内容。

开发

pnpm install
pnpm typecheck
pnpm test
pnpm build
pnpm pack:check

贡献与 License

请阅读贡献指南（English）。MIT。