命令迁移桥beartackler/dsh-bridge

██████╗ ███████╗██╗  ██╗  ██████╗ ██████╗ ██╗██████╗  ██████╗ ███████╗
██╔══██╗██╔════╝██║  ██║  ██╔══██╗██╔══██╗██║██╔══██╗██╔════╝ ██╔════╝
██║  ██║███████╗███████║  ██████╔╝██████╔╝██║██║  ██║██║  ███╗█████╗
██║  ██║╚════██║██╔══██║  ██╔══██╗██╔══██╗██║██║  ██║██║   ██║██╔══╝
██████╔╝███████║██║  ██║  ██████╔╝██║  ██║██║██████╔╝╚██████╔╝███████╗
╚═════╝ ╚══════╝╚═╝  ╚═╝  ╚═════╝ ╚═╝  ╚═╝╚═╝╚═════╝  ╚═════╝ ╚══════╝

为 DeepSeek Harness 提供熟悉的 harness 命令，且每个插件都先经过审计。

CI
License: MIT
Node

dsh-bridge 连接器流程：凭据检测解析为掩码检测矩阵，然后为 @liustack/modlens 生成信任报告卡，显示等级 B 及文件与行号证据。

根据规范渲染，而非运行中的构建。静态图：
检测矩阵（浅色）·
信任卡（浅色）。

是什么

dsh-bridge 是一个 DeepSeek Harness 插件，面向从 Claude Code、Codex CLI、OpenCode 或 Jcode 转来的用户。它把你已经熟悉的斜杠命令移植到 DSH 原生接缝上，增加引导式连接器流程，并且在对抗性审查给出评级之前，拒绝推荐任何社区插件。

为什么

- 语言。 DSH 插件生态偏向非英语。这里的目录和命令界面以英语优先。
- 信任。 插件是任意代码。每条推荐都附带一份报告卡，引用你可以复核的文件与行号证据。
- 肌肉记忆。 /model、/resume、/memory、/mcp、/review 的行为与你之前使用的 harness 教给你的方式一致。

安装

npx create-dsh-bridge

这就是全部。它会检查 Node 和 pnpm，并为每种失败给出具体修复方案；
如果你的 PATH 中没有 DSH 运行时，它会安装；创建一个隔离的 DSH_HOME，这样你真实的
~/.dsh 不受影响；将 dsh-bridge 安装到 web profile；配置 profile 配置；
并打印启动命令。

重复运行是安全的：每一步都会先检查自身结果，并报告“已完成”，
而不是重复工作，而且它绝不会覆盖不是它创建的文件。

在执行任何操作之前，先确切了解它会做什么：

npx create-dsh-bridge --dry-run     # 打印每条命令和文件写入，不做任何更改

有用的标志：--ref  同时固定安装器和插件，这样后续推送无法
改变运行内容，--profile  选择不同的 profile，--no-isolate 使用你真实的
~/.dsh 而不是临时 home。
不想从 npm 管道安装？安装程序是一个可读的单文件：

curl -fsSLO https://raw.githubusercontent.com/beartackler/dsh-bridge/main/scripts/install.mjs
less install.mjs && node install.mjs --dry-run
node install.mjs

你仍然需要自己完成的事

DSH 不附带任何模型，安装程序也不会连接任何模型。当它完成时，你得到的是一个能够启动的 harness 和一个能够响应 /bridge-help 的 bridge，但没有任何东西能响应提示词。请准备一个提供商端点和 API 密钥，然后在 UI 中运行 /bridge-setup。完整演练，包括一个可用的自定义 OpenAI 兼容提供商配置块，见 docs/getting-started.md。

| 前提条件 | 被谁需要 | 检查 |
|---|---|---|
| Node 22 或更新版本 | harness 运行时 | node --version |
| pnpm 10 或更新版本 | dsh plugin，它通过 pnpm 管理 profile 依赖 | pnpm --version |
| 一个提供商端点和 API 密钥 | 你输入的任何提示词 | 由你提供 |

安装程序会验证前两项，并在缺失时停止并给出修复命令。它无法提供第三项。

手动安装

如果 DSH 已经安装、模型路由已经连接，而你只想要这个插件：

dsh plugin --profile web add github:beartackler/dsh-bridge
dsh --profile web        # serves http://127.0.0.1:3080

这两个条件都很重要。没有连接的路由，harness 会启动但没有任何东西响应；没有权限模式为 600 的 .credentials.yaml，它根本拒绝启动。docs/getting-started.md 逐步手动介绍了每一步。

固定一个提交，这样后续的推送就无法悄悄改变运行的内容：

dsh plugin --profile web add "github:beartackler/dsh-bridge#"

该仓库附带其编译后的 dist/ 输出，因此安装时你的机器上不会进行任何构建，dsh 也不会请求任何构建脚本权限。

然后在 DSH 内部使用 /bridge-help。

已针对 @deepseek-ai/dsh 0.1.1-rc.2 验证：从 git 检出进行全新安装时，该 bundle 激活且无任何警告，全部 17 个命令均成功注册（验证方式）。

已验证目录

docs/catalog/INDEX.md 列出了每一个已完成信任审查的插件，包含已审计的提交和链接的报告卡。

等级：A 已验证干净 · B 安全且有文档化行为 · C 谨慎使用 · D 有风险 · F 请勿安装。等级是针对某一个固定提交的、有证据支持的意见，而非安全保证。

命令
所有十七条命令均已实现，并针对 @deepseek-ai/dsh 0.1.1-rc.2 完成端到端验证（42 次实际调用，见验证报告）。

| 命令 | 作用 |
|---|---|
| /help | 列出桥接接口以及每条命令对应的 DSH 原生等价物。 |
| /init | 接入一个仓库并生成其指令文件。 |
| /connect | 检测现有提供商凭据、配置路由并对其进行冒烟测试。 |
| /model | 切换当前活动模型或路由，无需编辑 profile YAML。 |
| /status | 报告已知的会话、profile 和路由状态。不进行任何探测。 |
| /doctor | 运行环境健康检查，仅打印实际观测到的内容。 |
| /memory | 读取和编辑持久化的用户与项目记忆。 |
| /compact | 按需压缩对话上下文。 |
| /resume | 选择一个近期会话进行恢复或分叉。 |
| /review | 审查工作区或拉取请求的变更。 |
| /improve | 针对选定代码提出并应用有针对性的改进。 |
| /mcp | 添加、检查并移除 MCP 服务器。 |
| /browse | 按评级和信任过滤器浏览已验证目录。 |
| /trust | 打印插件的信任报告卡及其证据。 |
| /install | 安装插件，优先选择已验证构建，并要求明确的风险同意。 |
| /suggest | 处理死胡同：为尚不存在的插件搭建脚手架。 |
| /refactor | 规划并应用保持行为不变的重构，以测试通过为门禁。 |

命名注意事项：最终发布的名称将是 /bridge: 或 /bridge-，取决于一个尚未解决的 DSH 解析器问题。

文档

- 架构 —— 该插件如何构建于 Cordis 内核之上。
- 信任流水线 —— 评级区间、启发式规则、来源检查。
- 命令规范 · 插件作者指南 · 术语表 · 常见问题
- 章程 · 贡献指南 · 安全 · 路线图

状态

正在积极开发中。研究与审计产物在产出后即归入 docs/。

| 里程碑 | 状态 |
|---|---|
| 能力研究 | 进行中 |
| DSH 内置功能的对抗性审计 | 进行中 |
| MVP 插件（命令、连接器） | 已发布 —— 17 条命令在 dsh 0.1.1-rc.2 中完成端到端验证 |
| 信任报告卡流水线 | 已交付 - 24 个插件已评级（7 个 B，16 个 C，1 个 D） |
| 入门向导 UI | 已计划 |

原则

1. 信任优先于速度。每项安全声明都引用证据。
2. 英语优先，支持国际化。
3. 最小化代码。最短的正确实现，不做推测性功能。
4. 你的机器由你掌控。未经选择加入，不进行遥测。

来源

通过设计进行交叉评审：对抗性评审由未编写被评审产物的模型执行。质量门禁记录在 CONTRIBUTING.md 中。

与 DeepSeek 无关联。怀着感激之情，构建于其 MIT 许可的基础工作之上。