🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

配置档核心套件 Vensus137/Coreness-DSH

DeepSeek Harness
Vensus13720 天前有提交已提供中文文档扫描:无法判定

为配置档补上页面、记忆、MCP 卡片与请求拦截

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/12 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Vensus137/Coreness-DSH
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · market
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 20 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
⚪ 扫描:无法判定尚无人工评估
展开查看扫描说明与证据 ↓

已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。

  • · 包内无可扫 JS
  • · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/11/1(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-plugin-manager@deepseek-ai/dsh-storage-domain@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-timeout@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 配置档页面支持
  • 记忆功能
  • MCP卡片

DeepSeek Harness 的 Coreness 套件——给配置档用的插件包。

README

由 DeepSeek 最新模型翻译生成
DeepSeek Harness 的 Coreness 给 DeepSeek Harness 配置档一张脸、一段记忆和一副刹车。 Coreness 是一个包,配置档靠它活着。它给配置档在应用里开一页自己的页面,记录配置档和它的会话做了什么,给配置档的 MCP 服务器一张脸,拦住服务商本来会拒绝的请求,再给 Qoder 模型加一条路由。 装完就能用:浏览器加载的那部分就是普通文件,放在哪就从哪提供——不构建,不编译,装的是什么跑的就是什么。 ⚡ 安装 应用自己装插件。 Plugins → Add plugin 接受包名、tarball、git 地址或本地路径,包会装进应用正在运行的配置档——桌面应用和网页端走同一扇门,不用指定配置档: github:Vensus137/Coreness-DSH 同一个页面可以把包关掉而不删除,也可以再卸掉。 这个地址跟着最新 release 走,而发布出来的就是 release——所以在这里,地址和最新 release 是一回事。固定某个 release 就用它自己的 tag——…Coreness-DSH#v0.3.0——已发布的 tag 永不移动:那行代码无论何时运行,拿到的都是同一份。
展开完整文档(README 剩余 1 节)
DeepSeek Harness 的 Coreness

给 DeepSeek Harness 配置档一张脸、一段记忆和一副刹车。

Coreness 是一个包,配置档靠它活着。它给配置档在应用里开一页自己的页面,记录配置档和它的会话做了什么,给配置档的 MCP 服务器一张脸,拦住服务商本来会拒绝的请求,再给 Qoder 模型加一条路由。

装完就能用:浏览器加载的那部分就是普通文件,放在哪就从哪提供——不构建,不编译,装的是什么跑的就是什么。

⚡ 安装

应用自己装插件。 Plugins → Add plugin 接受包名、tarball、git 地址或本地路径,包会装进应用正在运行的配置档——桌面应用和网页端走同一扇门,不用指定配置档:

github:Vensus137/Coreness-DSH

同一个页面可以把包关掉而不删除,也可以再卸掉。

这个地址跟着最新 release 走,而发布出来的就是 release——所以在这里,地址和最新 release 是一回事。固定某个 release 就用它自己的 tag——…Coreness-DSH#v0.3.0——已发布的 tag 永不移动:那行代码无论何时运行,拿到的都是同一份。

用命令行 —— 给终端用的;上面的步骤都不需要它

这行命令可以直接跑,因为桌面应用自己的配置档就叫这个名字:

dsh plugin --profile desktop add github:Vensus137/Coreness-DSH

其他配置档就写它自己的名字——网页端的是 web——指定一个还不存在的配置档会把它创建出来。

dsh 是应用自带的命令,Windows 和 macOS 都不带,所以在应用把它放进 PATH 之前,终端只会回一句 not recognized。应用从自己的菜单里做这件事:窗口标题栏里应用图标旁边,Application → Manage dsh Command…——对话框会显示它管理的位置,同一个对话框也能把命令从 PATH 里拿掉。在那之前打开的终端还是用它启动时的 PATH,所以之后要新开一个。

配置档的组成在应用启动时读取,所以包要到下次启动才生效,平台自己会说明它做的改动什么时候需要重启。装进来的时候不构建任何东西,也不申请安装脚本的权限:包就是普通文件,安装只取 manifest 里写的目录,别的都不碰,地址走应用本来就在用的网络去取,不用 git 客户端——没装 git 的机器也能装上。

✨ 配置档能得到什么

- 🗂 自己的一页 —— 配置档的概览:它带着什么,哪些 bundle 和行是开着的、哪些是关的,以及会话或插件必须被告知的设置。
- 🔌 看得见、改得了的 MCP 服务器 — 每台服务器一张卡片:类型、地址、需要的环境,还有几个开关,拨动后生效的是配置档本身,而不是副本。
- 📓 日志 — 环境的记忆:配置档里改了什么、某个参与者做了什么,都留成记录,每条带着类型、区域、名称和作者。
- 🚦 会排队、不会拒绝的限流器 — 超出限额的调用去队列里排队;包刚发布时,什么都不限。
- 🧠 通往 Qoder 模型的路 — 账号自己的模型,每个都带着它接受的推理档位和允许的输出预算。账号的 token 只在页面上填一次,由平台自己的存储保管;包里不留它的任何值。
- 📜 它自己那棵树的规则,始终生效 — 一个提示词段落,通过平台自己的提示词注册表注册,从 plugins/rules/section.md 读取,所以配置档的每个会话都会在每次请求里带上它们,任何压缩都拿不走,模型始终看得见。每次请求都要为它们付费 —— 按平台自己的算法是 243 tokens —— 不想要它们的配置档,把这一行从 bundle 里删掉即可。

🧩 它需要什么

- DeepSeek Harness。 这个包构建时对应的版本写在 manifest 里,配置档导入插件之前,应用会拿这份声明和自己的版本比对:对不上就不导入该插件,并明确说明,而不是之后悄悄失败。

📦 会落地什么

就是包的 manifest 里列出的那些 —— 装配件和插件,每个的代码旁边都有自己的 README。构建它们的工作间不留任何部分:本项目的契约、检查项和笔记都留在干活的地方 —— 只有一个刻意的例外,就是这棵树想要生效的那段规则,它随包发布,因为一条必须生效的规则,没有别的结构上安全的容身之处。

🧭 它刻意不做什么

- 它不是通往平台自身操作的第二个入口:启用、停用、安装、卸载都归应用的 Plugins 页面,这个包只报告现状,不与它争。
- 它不管 MCP 那一侧:服务器、连接和注册表归平台,这个包只管画面和表单。
- 没有声明限额之前,它什么都不限。

📄 License

MIT。
预览分享卡片长什么样 ↓Vensus137/Coreness-DSH
分享 · DeepSeek Harness Hub
Vensus137/Coreness-DSH

为配置档补上页面、记忆、MCP 卡片与请求拦截

回到顶部