🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件校验 Action bowenliang123/dsh-plugin-checker

DeepSeek Harness
bowenliang12376 天前有提交已提供中文文档扫描:无法判定

自动校验插件清单、安装与配置层是否生效

27.8/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add bowenliang123/dsh-plugin-checker
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · market
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 76 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
⚪ 扫描:无法判定尚无人工评估
展开查看扫描说明与证据 ↓

已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。

  • · 包内无可扫 JS
  • · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/11/3(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 校验插件清单
  • 检查安装与配置层
  • 校验插件是否正确

GitHub Action,用来检查 DeepSeek Harness(dsh)插件是否正确

README

由 DeepSeek 最新模型翻译生成
DeepSeek Harness 插件检查器 - GitHub Action 一个用于检查 DeepSeek Harness(dsh)插件正确性的 GitHub Action。 它按以下顺序检查插件,从成本最低的开始: 1. 检查清单文件 — package.json 存在、是有效的 JSON、声明了 name、声明了 dsh.bundle.patch,并且引用的补丁文件存在。没有 dsh.bundle 的包不是 dsh 插件。 2. 使用 dsh 安装 — 运行 dsh plugin --profile web add;如果 dsh 无法安装它(例如 pnpm 安装失败),则失败。 3. 验证层是否生效 — 运行 dsh --profile web --dump-config,如果插件未在组合配置中作为 bundle 层(# == )出现,则失败。
展开完整文档(README 剩余 1 节)
DeepSeek Harness 插件检查器 - GitHub Action

一个用于检查 DeepSeek Harness(dsh)插件正确性的 GitHub Action。

它按以下顺序检查插件,从成本最低的开始:

1. 检查清单文件 — package.json 存在、是有效的 JSON、声明了 name、声明了 dsh.bundle.patch,并且引用的补丁文件存在。没有 dsh.bundle 的包不是 dsh 插件。
2. 使用 dsh 安装 — 运行 dsh plugin --profile web add;如果 dsh 无法安装它(例如 pnpm 安装失败),则失败。
3. 验证层是否生效 — 运行 dsh --profile web --dump-config,如果插件未在组合配置中作为 bundle 层(# == )出现,则失败。

用法

将此 action 添加到你的插件仓库的工作流中:

name: ci

on:
push:
branches: [main]
pull_request:

jobs:
check-plugin:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v7
- name: Check the DSH plugin
uses: bowenliang123/dsh-plugin-checker@v1

这会检查仓库根目录。要检查位于子目录中的插件,请传入 rootPath:

- name: Check the DSH plugin
uses: bowenliang123/dsh-plugin-checker@v1
with:
rootPath: plugins/my-plugin

输入

| 输入 | 描述 | 必需 | 默认值 |
| rootPath | 插件根目录的路径,相对于仓库根目录。 | 否 | . |
| profile | 要将插件安装到的 dsh profile。 | 否 | web |
| dshVersion | 要安装的 @deepseek-ai/dsh npm 包版本。使用 latest 表示最新版本。 | 否 | latest |
| pnpmVersion | 要安装的 pnpm 版本(dsh 插件管理内部运行 pnpm)。 | 否 | latest |
| nodeVersion | 用于运行 dsh CLI 的 Node.js 版本。 | 否 | 24 |

工作原理

1. 设置 Node.js,并从 npm 安装 pnpm 和 @deepseek-ai/dsh CLI(npm install @deepseek-ai/dsh)。
2. 静态检查插件的 package.json 清单文件(有效的 JSON、name、声明了 dsh.bundle.patch、补丁文件存在)。
3. 运行 dsh plugin --profile add ,将插件安装到 runner home 下的全新 dsh profile 中。
4. 运行 dsh --profile --dump-config,并验证插件作为 bundle 层(# == )出现,确认补丁确实加载了。

插件的 package.json 看起来像这样:

{
"name": "my-dsh-plugin",
"version": "0.1.0",
"type": "module",
"main": "index.js",
"dsh": {
"bundle": {
"patch": "./cordis.patch.yml"
}
}
}

示例
- examples/hello-plugin — 一个通过检查的最小有效插件。
- examples/broken-plugin — 一个 package.json 无效、必须检查失败的插件。

许可证

Apache License 2.0
预览分享卡片长什么样 ↓bowenliang123/dsh-plugin-checker
分享 · DeepSeek Harness Hub
bowenliang123/dsh-plugin-checker

自动校验插件清单、安装与配置层是否生效

回到顶部