🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件自动更新 chendaleiQ/dsh-plugin-auto-update

DeepSeek 客户端
chendaleiQ7 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

按白名单定时检查并升级已安装插件

29.4/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/chendaleiQ/dsh-plugin-auto-update.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 7 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 2 处,展示前 2 条)
  • 写入本地文件
    lib/plan.js:220
    await mkdir(dirname(target), { recursive: true })
  • 写入本地文件
    lib/plan.js:221
    await appendFile(target, `${JSON.stringify(entry)}\n`, "utf8")
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

⚠ 已知 Bug / 兼容问题

0.1.19 发布包实测默认 enabled=true、packages=["*"]:装上即启用,每 6 小时检查一次 npm,会把所有「从注册表安装、依赖写成范围(^ ~ * latest)」的插件升到最新,只挡大版本与预发布。作者 README 写「默认关」,与发布包不一致,以发布包为准。 保守用法:装完先到 插件 → DSH 插件自动更新 关闭总开关,或把「自动更新的插件」改成显式名单。 以上为代码与发布包静态核查结论,本站未对该插件做实装验证。
依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

在 DeepSeek Harness 里按包自动更新插件;0.1.19 默认已启用且覆盖全部注册表插件。

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-auto-update 给 DSH 插件做按包白名单的自动更新:在插件页打开开关、勾选允许自动升级的插件即可。 勾选允许升级的包、按计划检查 npm、结果写进日志 (上图是示意图,不是录屏) 它做什么 - 按计划去 npm 查已安装插件的最新版本 - 只更新你勾选的包;本地 link: / file: 安装、锁定版本、报错的包一律跳过 - 默认不跨大版本、不装预发布 - 更新走 profile 里运行中的官方 pluginManager:profile 写锁、pnpm 执行、bundle 补丁校验、HMR 重载都由它负责;安装失败会把旧版本装回去 安装 插件页 → 安装 → 填包名: @chendaleiq/dsh-plugin-auto-update 装完重启 DSH(宿主半边需要新代际才加载)。也可以填 GitHub 地址或本地目录的绝对路径。
展开完整文档(README 剩余 1 节)
dsh-plugin-auto-update

给 DSH 插件做按包白名单的自动更新:在插件页打开开关、勾选允许自动升级的插件即可。

勾选允许升级的包、按计划检查 npm、结果写进日志

(上图是示意图,不是录屏)

它做什么

- 按计划去 npm 查已安装插件的最新版本
- 只更新你勾选的包;本地 link: / file: 安装、锁定版本、报错的包一律跳过
- 默认不跨大版本、不装预发布
- 更新走 profile 里运行中的官方 pluginManager:profile 写锁、pnpm 执行、bundle 补丁校验、HMR 重载都由它负责;安装失败会把旧版本装回去

安装

插件页 → 安装 → 填包名:

@chendaleiq/dsh-plugin-auto-update

装完重启 DSH(宿主半边需要新代际才加载)。也可以填 GitHub 地址或本地目录的绝对路径。

配置:插件页里的面板

插件 → DSH 插件自动更新 → 详情页底部:

- 启用自动更新 —— 总开关(0.1.19 发布包实测默认已启用,装完即生效,需自行关闭)
- 升级范围 —— 允许跨大版本 / 允许预发布
- 自动更新的插件 —— 列出所有从注册表安装的插件,逐个勾选;「全部可更新的插件」= 通配
- 不能更新的包会置灰并说明原因(本地安装 / 锁定版本 / 存在错误)

改动即时生效,不需要重启。

语言

跟随 DSH 的语言设置:默认中文,切英文后插件页和面板文案同步变英文。

日志

~/.dsh/plugin-auto-update.log,每行一个 JSON:

{"at":"…","kind":"cycle","decisions":[{"name":"dsh-plugin-desktop-notify","action":"updated","installed":"0.5.6","latest":"0.5.7"}]}

action 有 current / would-update / updated / failed / error。

边界(有意为之)

- 只碰「从注册表安装、且依赖写成范围(^ ~ * latest)」的包
- 随 DSH 自带的 bundle 不动;不修改你的其它配置
- 网络或插件管理器出错只记录,不中断其它包
- 宿主半边更新后需要重启应用;渲染层由 HMR 直接换掉

高级配置

面板没覆盖的字段(intervalHours 默认 6 小时、initialDelayMinutes、maxUpdatesPerRun、dryRun、registry、timeoutMs、logPath)写在 profile patch 的 config 里,或覆盖 ~/.dsh/profiles/<profile>/cordis.patch.yml 的同一行。改完需要重启。

开发

node test/index.test.mjs # 宿主半边:检查与更新循环
node test/client.test.mjs # 渲染层:插槽注册、远端信封、置灰原因

协议

MIT · 仓库 https://github.com/chendaleiQ/dsh-plugin-auto-update
预览分享卡片长什么样 ↓chendaleiQ/dsh-plugin-auto-update
分享 · DeepSeek Harness Hub
chendaleiQ/dsh-plugin-auto-update

按白名单定时检查并升级已安装插件

这是你的仓库?认领条目

回到顶部