🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

代码托管与包管理 TommyFang2077/gh-tea-npm-dsh

DeepSeek Harnessv0.1.0
TommyFang207781 天前有提交已提供中文文档扫描:含敏感能力

引导配置 gh、tea 与 npm,管理 issue 并发布包

28.8/100
综合分
3
GitHub 星标
23
npm 周下载
—/5
用户评分

数据截至 2026/9/19 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add @tommyfang/gh-tea-npm-dsh
npm 源 · @tommyfang/gh-tea-npm-dsh 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · market
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 81 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包@tommyfang/gh-tea-npm-dsh @ 0.1.0
✓Node 引擎要求 >=18 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/24 11:37:17

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令
查看扫描证据(共 2 处,展示前 2 条)
  • 执行外部命令固定命令
    dsh/index.js:40
    child = spawn('/bin/sh', ['-c', cmd], {
  • 执行外部命令固定命令
    dsh/index.js:188
    const child = spawn('/bin/sh', ['-c', loginCmd], {
扫描于 2026/11/2(1 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 管理issue
  • 发布包

README

由 DeepSeek 最新模型翻译生成
gh-tea-npm-dsh npm license topic 简体中文 · English 一个 DeepSeek Harness(dsh)插件,把 GitHub(gh)、Gitea(tea) 和 npm 带进 agent。它检测并安装 CLI,用明确的选项引导用户完成认证,并操作 issue、发布包。 功能 gh / tea - 检测安装、版本、鉴权状态、token 环境变量(值打码) - 一键安装:有 Homebrew 用 Homebrew,否则免 sudo 安装二进制到 ~/.local/bin - 引导式认证:环境变量导入 / 浏览器 OAuth 设备流 / 手动 token - issue 操作:list · view · create · comment · close · reopen npm - 检测 node/npm、登录状态(npm whoami)、registry - 引导式登录:浏览器 OAuth 设备流(npm login --auth-type=web)或 Automation token - 发布包(npm publish --access public) - 90 天 token 过期提醒与轮换引导 技能 - 注册配套 gh-tea-npm 技能,记录工作流,并把各 CLI 自带的 --help 作为权威命令源 环境要求
展开完整文档(README 剩余 1 节)
gh-tea-npm-dsh

npm
license
topic

简体中文 · English

一个 DeepSeek Harness(dsh)插件,把 GitHub(gh)、Gitea(tea) 和 npm 带进 agent。它检测并安装 CLI,用明确的选项引导用户完成认证,并操作 issue、发布包。

功能

gh / tea

- 检测安装、版本、鉴权状态、token 环境变量(值打码)
- 一键安装:有 Homebrew 用 Homebrew,否则免 sudo 安装二进制到 ~/.local/bin
- 引导式认证:环境变量导入 / 浏览器 OAuth 设备流 / 手动 token
- issue 操作:list · view · create · comment · close · reopen

npm

- 检测 node/npm、登录状态(npm whoami)、registry
- 引导式登录:浏览器 OAuth 设备流(npm login --auth-type=web)或 Automation token
- 发布包(npm publish --access public)
- 90 天 token 过期提醒与轮换引导

技能

- 注册配套 gh-tea-npm 技能,记录工作流,并把各 CLI 自带的 --help 作为权威命令源

环境要求

- Node.js ≥ 18 和 npm(用于 npm 工具)
- gh 和 tea 可选——缺失时插件可自动安装

安装

npx -y @deepseek-ai/dsh plugin add @tommyfang/gh-tea-npm-dsh

这是一个纯 Host 插件包:cordis.patch.yml(由包的 dsh.bundle 清单引用)插入插件行,dsh/index.js 注册工具和技能。

引导式配置

插件从不提出开放式问题:它返回一个菜单,agent 把它呈现为选项,用户一次推进一步。

gh / tea —— gitclis_configure:

1. gitclis_configure method=auto → 当前状态 + 下一步菜单
2. 用 gitclis_install 安装缺失的 CLI,或选择 token 来源:
- 环境变量导入 → method=env
- 浏览器 OAuth(GitHub)→ method=web(返回设备码)→ method=poll 验证
- 手动 → gitclis_set_token
3. 用 gitclis_status 验证

npm —— npm_configure:

1. npm_configure method=auto → 当前状态 + 下一步菜单
2. 浏览器 OAuth → method=web(返回登录链接)→ method=poll 验证,或 Automation token → method=token
3. 用 npm_publish 发布(或 npm_publish dry_run=true)

npm token 政策(90 天)

npm 现在把 access token(包括 Automation token)的最长有效期限制为 90 天。过期会中断 npm publish,请在到期前轮换:

- 在 https://www.npmjs.com/settings//tokens/new 生成新的 Automation token,再用 npm_configure method=token;或
- 重新运行 npm_configure method=web。

npm_status 会提示该政策,npm_configure 引导轮换。

工具

| 工具 | 说明 |
| gitclis_status | 检测 gh/tea 安装、版本、鉴权、环境 token(打码) |
| gitclis_configure | gh/tea 引导式配置 —— auto/env/web/manual/poll |
| gitclis_install | 一键安装 gh 和/或 tea |
| gitclis_set_token | 写入 gh/tea token(不回显) |
| gitclis_token_env | 读取/导入 token 环境变量 |
| gitclis_issue_list | 列出 issue |
| gitclis_issue_view | 查看单个 issue(可带评论) |
| gitclis_issue_create | 创建 issue |
| gitclis_issue_comment | 评论 issue |
| gitclis_issue_close | 关闭 issue |
| gitclis_issue_reopen | 重新打开 issue |
| npm_status | 检测 node/npm、登录状态、registry |
| npm_configure | npm 引导式认证 —— auto/web/token/poll |
| npm_publish | 发布到 npm |

issue 工具接受 provider 参数:github → gh,gitea → tea。

技能

配套技能在运行时注册,也以文件形式随包发布在 skills/gh-tea-npm/SKILL.md。它记录了 issue 工作流配方、认证流程和 npm token 政策,并指向 gh --help、tea --help、npm --help 获取精确的命令标志。

目录结构

dsh/index.js Host Cordis 插件 —— 注册工具 + 注册 gh-tea-npm 技能 cordis.patch.yml dsh bundle 层 —— 插入本包 skills/gh-tea-npm/ 配套技能 markdown package.json dsh + exports 清单

License

MIT
预览分享卡片长什么样 ↓TommyFang2077/gh-tea-npm-dsh
分享 · DeepSeek Harness Hub
TommyFang2077/gh-tea-npm-dsh

引导配置 gh、tea 与 npm,管理 issue 并发布包

这是你的仓库?认领条目

回到顶部