引导配置 gh、tea 与 npm,管理 issue 并发布包
28.8/100
综合分
3
GitHub 星标
23
npm 周下载
—/5
用户评分
数据截至 2026/9/19 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add @tommyfang/gh-tea-npm-dshnpm 源 · @tommyfang/gh-tea-npm-dsh 的发布者账号已校验与本仓库一致
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · market
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 81 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✓npm 包@tommyfang/gh-tea-npm-dsh @ 0.1.0
✓Node 引擎要求 >=18 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/24 11:37:17
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令
查看扫描证据(共 2 处,展示前 2 条)
- 执行外部命令固定命令dsh/index.js:40
child = spawn('/bin/sh', ['-c', cmd], { - 执行外部命令固定命令dsh/index.js:188
const child = spawn('/bin/sh', ['-c', loginCmd], {
扫描于 2026/11/2(1 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 管理issue
- 发布包
README
由 DeepSeek 最新模型翻译生成gh-tea-npm-dsh
npm
license
topic
简体中文 · English
一个 DeepSeek Harness(dsh)插件,把 GitHub(gh)、Gitea(tea) 和 npm 带进 agent。它检测并安装 CLI,用明确的选项引导用户完成认证,并操作 issue、发布包。
功能
gh / tea
- 检测安装、版本、鉴权状态、token 环境变量(值打码)
- 一键安装:有 Homebrew 用 Homebrew,否则免 sudo 安装二进制到 ~/.local/bin
- 引导式认证:环境变量导入 / 浏览器 OAuth 设备流 / 手动 token
- issue 操作:list · view · create · comment · close · reopen
npm
- 检测 node/npm、登录状态(npm whoami)、registry
- 引导式登录:浏览器 OAuth 设备流(npm login --auth-type=web)或 Automation token
- 发布包(npm publish --access public)
- 90 天 token 过期提醒与轮换引导
技能
- 注册配套 gh-tea-npm 技能,记录工作流,并把各 CLI 自带的 --help 作为权威命令源
环境要求
展开完整文档(README 剩余 1 节)
gh-tea-npm-dsh npm license topic 简体中文 · English 一个 DeepSeek Harness(dsh)插件,把 GitHub(gh)、Gitea(tea) 和 npm 带进 agent。它检测并安装 CLI,用明确的选项引导用户完成认证,并操作 issue、发布包。 功能 gh / tea - 检测安装、版本、鉴权状态、token 环境变量(值打码) - 一键安装:有 Homebrew 用 Homebrew,否则免 sudo 安装二进制到 ~/.local/bin - 引导式认证:环境变量导入 / 浏览器 OAuth 设备流 / 手动 token - issue 操作:list · view · create · comment · close · reopen npm - 检测 node/npm、登录状态(npm whoami)、registry - 引导式登录:浏览器 OAuth 设备流(npm login --auth-type=web)或 Automation token - 发布包(npm publish --access public) - 90 天 token 过期提醒与轮换引导 技能 - 注册配套 gh-tea-npm 技能,记录工作流,并把各 CLI 自带的 --help 作为权威命令源 环境要求 - Node.js ≥ 18 和 npm(用于 npm 工具) - gh 和 tea 可选——缺失时插件可自动安装 安装 npx -y @deepseek-ai/dsh plugin add @tommyfang/gh-tea-npm-dsh 这是一个纯 Host 插件包:cordis.patch.yml(由包的 dsh.bundle 清单引用)插入插件行,dsh/index.js 注册工具和技能。 引导式配置 插件从不提出开放式问题:它返回一个菜单,agent 把它呈现为选项,用户一次推进一步。 gh / tea —— gitclis_configure: 1. gitclis_configure method=auto → 当前状态 + 下一步菜单 2. 用 gitclis_install 安装缺失的 CLI,或选择 token 来源: - 环境变量导入 → method=env - 浏览器 OAuth(GitHub)→ method=web(返回设备码)→ method=poll 验证 - 手动 → gitclis_set_token 3. 用 gitclis_status 验证 npm —— npm_configure: 1. npm_configure method=auto → 当前状态 + 下一步菜单 2. 浏览器 OAuth → method=web(返回登录链接)→ method=poll 验证,或 Automation token → method=token 3. 用 npm_publish 发布(或 npm_publish dry_run=true) npm token 政策(90 天) npm 现在把 access token(包括 Automation token)的最长有效期限制为 90 天。过期会中断 npm publish,请在到期前轮换: - 在 https://www.npmjs.com/settings//tokens/new 生成新的 Automation token,再用 npm_configure method=token;或 - 重新运行 npm_configure method=web。 npm_status 会提示该政策,npm_configure 引导轮换。 工具 | 工具 | 说明 | | gitclis_status | 检测 gh/tea 安装、版本、鉴权、环境 token(打码) | | gitclis_configure | gh/tea 引导式配置 —— auto/env/web/manual/poll | | gitclis_install | 一键安装 gh 和/或 tea | | gitclis_set_token | 写入 gh/tea token(不回显) | | gitclis_token_env | 读取/导入 token 环境变量 | | gitclis_issue_list | 列出 issue | | gitclis_issue_view | 查看单个 issue(可带评论) | | gitclis_issue_create | 创建 issue | | gitclis_issue_comment | 评论 issue | | gitclis_issue_close | 关闭 issue | | gitclis_issue_reopen | 重新打开 issue | | npm_status | 检测 node/npm、登录状态、registry | | npm_configure | npm 引导式认证 —— auto/web/token/poll | | npm_publish | 发布到 npm | issue 工具接受 provider 参数:github → gh,gitea → tea。 技能 配套技能在运行时注册,也以文件形式随包发布在 skills/gh-tea-npm/SKILL.md。它记录了 issue 工作流配方、认证流程和 npm token 政策,并指向 gh --help、tea --help、npm --help 获取精确的命令标志。 目录结构 dsh/index.js Host Cordis 插件 —— 注册工具 + 注册 gh-tea-npm 技能 cordis.patch.yml dsh bundle 层 —— 插入本包 skills/gh-tea-npm/ 配套技能 markdown package.json dsh + exports 清单 License MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
TommyFang2077/gh-tea-npm-dsh
引导配置 gh、tea 与 npm,管理 issue 并发布包
相关插件 · 市场 / 管理
插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness(dsh)插件精选列表
★ 22,225未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,370已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录,共收录 13941 个插件含 PR 收录与…
★ 355已汉化DSH
71.8
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这是你的仓库?认领条目