按白名单定时检查并升级已安装插件
29.4/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/chendaleiQ/dsh-plugin-auto-update.git状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 7 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件
查看扫描证据(共 2 处,展示前 2 条)
- 写入本地文件lib/plan.js:220
await mkdir(dirname(target), { recursive: true }) - 写入本地文件lib/plan.js:221
await appendFile(target, `${JSON.stringify(entry)}\n`, "utf8")
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
⚠ 已知 Bug / 兼容问题
0.1.19 发布包实测默认 enabled=true、packages=["*"]:装上即启用,每 6 小时检查一次 npm,会把所有「从注册表安装、依赖写成范围(^ ~ * latest)」的插件升到最新,只挡大版本与预发布。作者 README 写「默认关」,与发布包不一致,以发布包为准。
保守用法:装完先到 插件 → DSH 插件自动更新 关闭总开关,或把「自动更新的插件」改成显式名单。
以上为代码与发布包静态核查结论,本站未对该插件做实装验证。
依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
在 DeepSeek Harness 里按包自动更新插件;0.1.19 默认已启用且覆盖全部注册表插件。
README
由 DeepSeek 最新模型翻译生成dsh-plugin-auto-update
给 DSH 插件做按包白名单的自动更新:在插件页打开开关、勾选允许自动升级的插件即可。
勾选允许升级的包、按计划检查 npm、结果写进日志
(上图是示意图,不是录屏)
它做什么
- 按计划去 npm 查已安装插件的最新版本
- 只更新你勾选的包;本地 link: / file: 安装、锁定版本、报错的包一律跳过
- 默认不跨大版本、不装预发布
- 更新走 profile 里运行中的官方 pluginManager:profile 写锁、pnpm 执行、bundle 补丁校验、HMR 重载都由它负责;安装失败会把旧版本装回去
安装
插件页 → 安装 → 填包名:
@chendaleiq/dsh-plugin-auto-update
装完重启 DSH(宿主半边需要新代际才加载)。也可以填 GitHub 地址或本地目录的绝对路径。
展开完整文档(README 剩余 1 节)
dsh-plugin-auto-update
给 DSH 插件做按包白名单的自动更新:在插件页打开开关、勾选允许自动升级的插件即可。
勾选允许升级的包、按计划检查 npm、结果写进日志
(上图是示意图,不是录屏)
它做什么
- 按计划去 npm 查已安装插件的最新版本
- 只更新你勾选的包;本地 link: / file: 安装、锁定版本、报错的包一律跳过
- 默认不跨大版本、不装预发布
- 更新走 profile 里运行中的官方 pluginManager:profile 写锁、pnpm 执行、bundle 补丁校验、HMR 重载都由它负责;安装失败会把旧版本装回去
安装
插件页 → 安装 → 填包名:
@chendaleiq/dsh-plugin-auto-update
装完重启 DSH(宿主半边需要新代际才加载)。也可以填 GitHub 地址或本地目录的绝对路径。
配置:插件页里的面板
插件 → DSH 插件自动更新 → 详情页底部:
- 启用自动更新 —— 总开关(0.1.19 发布包实测默认已启用,装完即生效,需自行关闭)
- 升级范围 —— 允许跨大版本 / 允许预发布
- 自动更新的插件 —— 列出所有从注册表安装的插件,逐个勾选;「全部可更新的插件」= 通配
- 不能更新的包会置灰并说明原因(本地安装 / 锁定版本 / 存在错误)
改动即时生效,不需要重启。
语言
跟随 DSH 的语言设置:默认中文,切英文后插件页和面板文案同步变英文。
日志
~/.dsh/plugin-auto-update.log,每行一个 JSON:
{"at":"…","kind":"cycle","decisions":[{"name":"dsh-plugin-desktop-notify","action":"updated","installed":"0.5.6","latest":"0.5.7"}]}
action 有 current / would-update / updated / failed / error。
边界(有意为之)
- 只碰「从注册表安装、且依赖写成范围(^ ~ * latest)」的包
- 随 DSH 自带的 bundle 不动;不修改你的其它配置
- 网络或插件管理器出错只记录,不中断其它包
- 宿主半边更新后需要重启应用;渲染层由 HMR 直接换掉
高级配置
面板没覆盖的字段(intervalHours 默认 6 小时、initialDelayMinutes、maxUpdatesPerRun、dryRun、registry、timeoutMs、logPath)写在 profile patch 的 config 里,或覆盖 ~/.dsh/profiles/<profile>/cordis.patch.yml 的同一行。改完需要重启。
开发
node test/index.test.mjs # 宿主半边:检查与更新循环
node test/client.test.mjs # 渲染层:插槽注册、远端信封、置灰原因
协议
MIT · 仓库 https://github.com/chendaleiQ/dsh-plugin-auto-update预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
chendaleiQ/dsh-plugin-auto-update
按白名单定时检查并升级已安装插件
相关插件 · 市场 / 管理
插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness(dsh)插件精选列表
★ 22,225未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,370已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录,共收录 13941 个插件含 PR 收录与…
★ 355已汉化DSH
71.8
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这是你的仓库?认领条目