🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件示例模板 chenhz01/dsh-sample-plugin

DeepSeek Harness
chenhz0138 天前有提交已提供中文文档扫描:含敏感能力

提供可运行的哈希工具与结果钩子范例

29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add chenhz01/dsh-sample-plugin
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么
dsh 原生插件 · dev
装得上吗
实装验证未通过(dependency_conflict),装前请到仓库确认最近更新与 issue
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 38 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
⚠︎ 实装验证未通过(dependency_conflict · 2026/9/27) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 4 处,展示前 4 条)
  • 读取本地文件
    launcher.ts:21
    const raw = readFileSync(new URL('./cordis.yml', import.meta.url), 'utf8')
  • 读取本地文件
    src/tool-hash-sum.ts:66
    const buf = await readFile(args.path as string, { signal: exec.signal })
  • 写入本地文件
    verify.ts:39
    writeFileSync(f, 'hello harness')
  • 删除本地文件
    verify.ts:42
    rmSync(f)
扫描于 2026/10/31(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/cordis-plugin-timer@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 哈希工具示例
  • 结果钩子范例

DeepSeek Harness 官方验证的示例插件:hash_sum 工具 + tools/result 钩子(8/8 项检查通过)

README

由 DeepSeek 最新模型翻译生成
dsh-sample-plugin 一个为 DeepSeek Harness 编写插件的极简、经过验证的示例(“一切皆插件”)。非官方——只是一个能运行的社区示例。 两个插件,一个组合: - src/tool-hash-sum.ts —— 一个模型可调用的 hash_sum 工具(对文本或文件进行 sha256/sha1/md5)。遵循官方文档中的 defineTool 契约:带类型的参数、规范的 JSON 输出、面向模型的 render、exec.signal 取消。 - src/result-logger.ts —— 一个钩子插件,观察文档中记载的 tools/result 扩展点,在不触及分发的情况下统计每一个最终结果。 经过验证,而非“应该能跑” 针对真实服务栈(Timer + SystemPrompt + ToolRegistry,与 harness 自身的测试辅助工具相同)进行端到端运行,8/8 项检查通过: | # | 检查项 | 结果 | | 1 | schemas() 面向模型的投影 | 通过 | | 2 | 规范的 JSON 值 + render 输出 | 通过 | | 3 | 已知答案检查:sha256("abc") = ba7816bf…
展开完整文档(README 剩余 1 节)
dsh-sample-plugin

一个为 DeepSeek Harness 编写插件的极简、经过验证的示例(“一切皆插件”)。非官方——只是一个能运行的社区示例。

两个插件,一个组合:

- src/tool-hash-sum.ts —— 一个模型可调用的 hash_sum 工具(对文本或文件进行 sha256/sha1/md5)。遵循官方文档中的 defineTool 契约:带类型的参数、规范的 JSON 输出、面向模型的 render、exec.signal 取消。
- src/result-logger.ts —— 一个钩子插件,观察文档中记载的 tools/result 扩展点,在不触及分发的情况下统计每一个最终结果。

经过验证,而非“应该能跑”

针对真实服务栈(Timer + SystemPrompt + ToolRegistry,与 harness 自身的测试辅助工具相同)进行端到端运行,8/8 项检查通过:

| # | 检查项 | 结果 |
| 1 | schemas() 面向模型的投影 | 通过 |
| 2 | 规范的 JSON 值 + render 输出 | 通过 |
| 3 | 已知答案检查:sha256("abc") = ba7816bf…15ad | 通过 |
| 4 | 通过感知 exec.signal 的 I/O 进行文件哈希 | 通过 |
| 5 | 跨字段校验(text/path 中恰好一个)以 isError 形式被包含 | 通过 |
| 6 | 不支持的算法被包含,不崩溃 | 通过 |
| 7 | tools/result 钩子观察到 5/5 个结果 | 通过 |
| 8 | 基于 effect 的注销(dispose 移除工具) | 通过 |

运行它

npm install
node --import tsx verify.ts

需要 Node 22+。依赖从 npm 解析:@deepseek-ai/cordis、@deepseek-ai/dsh-tools、@deepseek-ai/dsh-system-prompt、@deepseek-ai/cordis-plugin-timer。无需 API 密钥——该示例以无密钥方式运行,与官方 Cordis 教程相同。

三个值得了解的坑(血泪教训)

1. output.schema 是一种 DSL,而非原始 JSON Schema(ValueSchemaSpec):对象节点必须声明 additionalProperties,required 仅在参数属性上受支持,并且 type: 'json' 只存在于该 DSL 中。
2. 原始的 registry.register() 则针对普通 JSON Schema 进行校验——在那里 type: 'json' 并不存在。
3. registry.execute() 需要调用方的 signal —— registry 会无条件读取 callerSignal。

许可证

MIT。使用的第三方包基于 MIT / BSD-3-Clause —— 见 THIRD_PARTY_NOTICES.md。

作为 dsh 插件生态的首次贡献探针而构建。欢迎反馈:hcac4735@agent.qq.com · GitHub @chenhz01

合作

本仓库中的一切均可自由使用——没有锁定的层级,没有追加销售。

- 免费:本示例、其验证脚本,以及上述三个坑。尽管复制。
- 定制插件开发:我承接付费项目,构建生产级 dsh 插件(工具、钩子、协议桥接)。邮件中需包含两件事:你的 harness 部署需要什么,以及你的时间线。
- 不提供:对 DeepSeek 路线图的看法——那是他们的地盘,不是我的。
如果你正在决定是否要发邮件:上面的验证表就是质量标准。如果它看起来符合你的标准,我们大概会合得来。
预览分享卡片长什么样 ↓chenhz01/dsh-sample-plugin
分享 · DeepSeek Harness Hub
chenhz01/dsh-sample-plugin

提供可运行的哈希工具与结果钩子范例

回到顶部