dsh-github-reviewer 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19 || >=24）；该结论来自程序自动检查，未经人工实机验证。

dsh-github-reviewer 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19 || >=24）；该结论来自程序自动检查，未经人工实机验证。

dsh-github-reviewer 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-github-reviewer 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/8/26。

GitHub 自动评审 Xinlong-Wu/dsh-github-reviewer

DeepSeek Harnessv0.1.2

Xinlong-Wu71 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

轮询开放 PR 并自动发布评审评论

29.1/100

综合分

GitHub 星标

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dsh-github-reviewer

npm 源 · dsh-github-reviewer 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么[目录]—

dsh 原生插件 · market

暂无时间戳·判据 →

装得上吗[实装验证]✓

静态安装检查通过

未做真实安装

L4 · 真实安装等级说明 →

数据截至 2026/10/26·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/04·判据 →

还在维护吗[仓库]—

更新放缓：最近一次提交在 71 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-github-reviewer @ 0.1.2

✓Node 引擎要求 ^22.19 || >=24 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 02:26:37

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 7 处，展示前 7 条）

发起网络请求
lib/index.js:134
const controller = ReviewerRestartController.production(ctx, logger, account => { workspace.request(account); }, (sessionId, workspaceDir) => { worksp
发起网络请求
lib/index.js:153
controller.request(accountWithReviewerSettings(baseAccount, source()));
发起网络请求
lib/github/auth.js:76
const response = await fetch(url, {
读取本地文件
lib/github/auth.js:138
data = await readFile(keyPath, 'utf8');
发起网络请求
lib/restart-controller.js:55
this.request(this.desired);
读取本地文件
lib/workspace-coordinator.js:165
canonical = await realpath(header.cwd);
写入本地文件
lib/workspace-coordinator.js:209
await mkdir(config.workspaceDir, { recursive: true });

扫描于 2026/11/4（1 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-default-model@deepseek-ai/dsh-agent-loop@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-client-ui-slots

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

轮询开放PR
自动发布评审评论

基于 DeepSeek Harness 的 GitHub 审查器

README

由 DeepSeek 最新模型翻译生成

dsh-github-reviewer npm version CI license node 一个 DeepSeek Harness 插件：轮询配置的 GitHub 仓库中开放的 pull request，并自动发布 COMMENT 评审。它是 LingoBridge 内置 GitHub reviewer 的 TypeScript 移植，并且每次评审和 /bot 对话都通过 harness agent 主循环驱动：每个 PR 一个常驻 Agent、每个 PR 一条会话日志，通过 harness 的 session-persistence 机制持久化。功能特性 - 轮询配置的仓库中的开放 PR；跳过 draft PR。 - 以 GitHub App 身份认证：签名 RS256 应用 JWT，换取短期安装访问令牌（临近过期前缓存复用）；也可用个人访问令牌（PAT）模式。 - PR 首次出现或 head.sha 变化时触发评审；未变化的 PR 记录在存储域的每账户游标记录中，不会重复评审。

展开完整文档（README 剩余 1 节）

dsh-github-reviewer

npm version
CI
license
node

一个 DeepSeek Harness 插件：轮询配置的 GitHub 仓库中开放的 pull request，并自动发布 COMMENT 评审。它是 LingoBridge 内置 GitHub reviewer 的 TypeScript 移植，并且每次评审和 /bot 对话都通过 harness agent 主循环驱动：每个 PR 一个常驻 Agent、每个 PR 一条会话日志，通过 harness 的 session-persistence 机制持久化。

功能特性

- 轮询配置的仓库中的开放 PR；跳过 draft PR。
- 以 GitHub App 身份认证：签名 RS256 应用 JWT，换取短期安装访问令牌（临近过期前缓存复用）；也可用个人访问令牌（PAT）模式。
- PR 首次出现或 head.sha 变化时触发评审；未变化的 PR 记录在存储域的每账户游标记录中，不会重复评审。
- 只从基础仓库的 .github/review_instructions.md 读取可信评审指令（先按 base 分支，再按 base SHA）；文件缺失且配置了 defaultInstructions 时使用该默认文本，否则该 PR 被标记为 missing_instructions，仅当 head SHA 变化后才重试。
- 每个 PR 一个 harness Agent 与会话。 同一 PR 的评审和 /bot 对话在同一个会话中进行，主循环会重放该 PR 的完整对话历史——模型记得之前的发现和讨论。挂载了持久化 provider 时，会话跨重启保留，评审器恢复既有会话而非新建。
- 评审走真实 agent 主循环：评审系统提示以 complete 系统提示段注册在 PR agent 上，被守卫的 GitHub 工具以作用域工具形式注册——主循环的日志、检查点、压缩全部生效。
- 每个回合启动一个全新的 github-mcp-server（stdio），注入安装令牌为 GITHUB_PERSONAL_ACCESS_TOKEN，配置的 web URL 为 GITHUB_HOST；工具 schema 每进程发现一次并缓存。
- 守卫每一次工具调用：调用必须指向当前 PR，读取被限制在允许的方法和 ref，写入被限制在 create → 行内评论 → submit_pending(event=COMMENT) 的 pending-review 工作流。
- 处理已处理 PR 上的评论命令：/review 触发重新评审，/bot 继续 PR 对话并把回复发回对应的 issue 线程或 review 线程。
- 评审中断可续跑：reviewing 游标状态在重启后重新触发评审，从持久化会话恢复剩余工作。
- 默认实例可启用 Web 设置卡片；保存后只热重启内部 reviewer runtime。settings、工作区与 Client UI 都是可选 inject 伴生能力，缺失时不影响 Host reviewer。
- 在把不可信 PR 标题/正文放入提示词前做清洗（HTML 注释/隐藏属性、不可见/控制字符、markdown 图片 alt 文本、markdown 链接标题、类 GitHub 令牌字符串）。

快速开始

dsh plugin --profile web add dsh-github-reviewer

安装会把 bundle 加入 web profile，并注册一个默认启用的 github-reviewer 实例；uiSettings 默认也是 true。在下一次重启前，必须在 profile 的 cordis.patch.yml 中按 id 为该实例补齐认证和 MCP server，并按需配置仓库（无需再写 disabled: false 或 uiSettings: true，完整步骤见部署与挂载）。设置页的 GitHub Reviewer 卡片默认折叠，仓库以“所有者（组织或用户）/仓库”行编辑：聚焦后会使用当前配置的 GitHub 凭据加载可访问仓库，并提供可搜索、可自由输入的候选菜单；目录加载失败或手动值不在目录中都不会阻止编辑和保存。增删操作使用图标按钮；评审模型从 DSH 当前配置的 provider/model 下拉列表中选择，并按从上到下的优先级拖拽排序。仓库列表可以为空，此时 reviewer 保持运行但不轮询仓库。

文档

| 主题 | 中文 | English |
| 部署与挂载：要求、profile patch 语法、MCP server、验证 | docs/deploy.md | docs/deploy.en.md |
| 配置参考：字段表、环境变量注入、!!js 表达式 | docs/config.md | docs/config.en.md |
| 工作原理：轮询/游标、评审流程、工具守卫、信任模型 | docs/architecture.md | docs/architecture.en.md |
| 开发与已知限制 | docs/development.md | docs/development.en.md |

带注释的最小组合示例见 cordis.yml.example。

许可证

Apache-2.0