🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Windows 界面操控 cnyc6n/dsh-uia-agent

DeepSeek Harness
cnyc6n36 天前有提交已提供中文文档扫描:含敏感能力

让模型枚举窗口、点击控件并输入文本完成操作

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add cnyc6n/dsh-uia-agent
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · vision
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 36 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件
查看扫描证据(共 19 处,展示前 11 条)
  • 读取本地文件
    lib/index.js:109
    if (!existsSync(b64Path)) return null
  • 读取本地文件
    lib/index.js:110
    const bytes = Buffer.from(readFileSync(b64Path, 'utf8').trim(), 'base64')
  • 读取本地文件
    lib/index.js:112
    const expected = existsSync(shaPath)
  • 读取本地文件
    lib/index.js:113
    ? readFileSync(shaPath, 'utf8').trim().toLowerCase()
  • 读取本地文件
    lib/index.js:121
    if (!existsSync(asset)) {
  • 读取本地文件
    lib/index.js:125
    const b64 = readFileSync(asset, 'utf8').trim()
  • 写入本地文件
    lib/index.js:142
    mkdirSync(dirname(target), { recursive: true })
  • 写入本地文件
    lib/index.js:143
    writeFileSync(target, bytes)
  • 写入本地文件
    lib/index.js:171
    mkdirSync(dirname(target), { recursive: true })
  • 写入本地文件
    lib/index.js:172
    writeFileSync(target, bytes)
  • 执行外部命令来自配置/变量
    lib/index.js:374
    const res = spawnSync(exe, argv, { encoding: 'utf8', timeout: spawnTimeoutMs, windowsHide: true })
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-sandbox@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 枚举窗口
  • 点击控件
  • 输入文本

README

由 DeepSeek 最新模型翻译生成
dsh-uia-agent — DeepSeek Harness 的 Windows UI 自动化插件 dsh 插件:注册一个 uia 工具,让模型能枚举窗口、快照 UI 树、查找控件、点击、输入文本、滚动/拖动/滑动、截图、控制窗口状态(置顶/最小化/最大化/恢复/关闭)。 - 工具 exe 独立仓库:uia-agent(C++17/MSVC 单 exe,release 含 uia_agent.exe) - 本插件自带 exe 的 base64 内嵌资产(assets/uia_agent.exe.b64),启动时自动释放到固定位置 %DSH_HOME%\bin\uia_agent.exe;释放失败会 console.error 并在工具调用时提示补上。 一键安装(新手) 仓库根目录或 v1.0 release 页面 有两个自包含脚本,下载任一个即可(互不依赖): - install.cmd — Windows 上双击运行 - install.ps1 — powershell -ExecutionPolicy Bypass -File install.ps1 脚本会自动:检测 dsh → dsh plugin --profile web add github:cnyc6n/dsh-uia-agent → 提示重启。
展开完整文档(README 剩余 1 节)
dsh-uia-agent — DeepSeek Harness 的 Windows UI 自动化插件

dsh 插件:注册一个 uia 工具,让模型能枚举窗口、快照 UI 树、查找控件、点击、输入文本、滚动/拖动/滑动、截图、控制窗口状态(置顶/最小化/最大化/恢复/关闭)。

- 工具 exe 独立仓库:uia-agent(C++17/MSVC 单 exe,release 含 uia_agent.exe)
- 本插件自带 exe 的 base64 内嵌资产(assets/uia_agent.exe.b64),启动时自动释放到固定位置 %DSH_HOME%\bin\uia_agent.exe;释放失败会 console.error 并在工具调用时提示补上。

一键安装(新手)

仓库根目录或 v1.0 release 页面 有两个自包含脚本,下载任一个即可(互不依赖):

- install.cmd — Windows 上双击运行
- install.ps1 — powershell -ExecutionPolicy Bypass -File install.ps1

脚本会自动:检测 dsh → dsh plugin --profile web add github:cnyc6n/dsh-uia-agent → 提示重启。
无需编译、无需下载 exe:插件包内嵌 base64,首次启动自动释放并校验哈希。

npm 安装

npm i -g dsh-uia-agent
然后让 dsh 的 profile 指向它(或按下文一键安装用 github: 源)

已发布版本:1.1.0(latest)、1.0.0(legacy 标签)。

更新日志

1.1.0(最新)
- 新增 geometry / props 命令(窗口几何读写;控件属性)
- drag 支持 steps / hold_ms 精细控制
- 新增 send_keys / clipboard / wait_for / foreach 命令
- snapshot 把控件树内联进模型文本
- screenshot 返回保存的文件路径(模型自行决定如何查看)
- 权限模型:命令档位 ≤ 当前会话权限时直接执行
- 修复:raw 输出恒为对象、get_text 缺字段容错

1.0.0
- 首个独立发布:list / snapshot / snapshot_all / find / click / set_text / get_text / scroll / drag / swipe / screenshot / 窗口状态(置顶/最大化/最小化/恢复/关闭)
- 权限分档 + 审批提权、内嵌 exe 自释放(sha256 校验)

手动安装

dsh plugin --profile web add github:cnyc6n/dsh-uia-agent

安装后重启 dsh,uia 工具即进入模型工具集。exe 由插件启动时自释放(无需手动构建)。

权限分档与提权

与 dsh sandbox 档位对齐(参考 pwsh 工具的 sandbox_permissions + justification + ctx.approval 机制):

| 档位 | sandbox_permissions | 命令 |
| read-only | 无(直接执行) | list / snapshot / snapshot_all / find / get_text / screenshot |
| workspace-write | workspace-write | minimize / maximize / restore / topmost / close |
| danger-full-access | danger-full-access | click / set_text / scroll / drag / swipe / send_keys / foreach |

高档位命令执行前必须先带 sandbox_permissions + justification,经用户审批(approveEscalation)通过后才真正执行;未带或档位不匹配会直接报错,引导模型携带正确权限重试。

工具 uia 参数

command(枚举 20 个动作)、hwnd、depth、query(find 条件 JSON)、text、keys、set、timeout_ms、interval_ms、cmd、args、mode、x/y/x1/y1/x2/y2、duration、amount、direction、distance、out、base64、off,以及提权参数 sandbox_permissions / justification。

模型调用后收到一行摘要文本;结构化原始结果经 presentationMeta 持久化。

测试环境

- @deepseek-ai/dsh-tools 0.1.5-rc.3(宿主依赖经 $DSH_HOME/profiles/node_modules fallback 解析)
- Node.js 24(dsh 要求 22+)
- Windows 10 x64 + MSVC 2022(exe 构建)

开发/自测

node smoke.mjs # 无 LLM 冒烟(模块加载 + 工具定义 + apply 注册)
powershell -ExecutionPolicy Bypass -File scripts/install.ps1 # 手动释放 exe

已知限制

- 自绘 UI / 游戏 / DirectX / 默认 Qt 拍不到 UIA 树(snapshot 返回 unsupported;可用 screenshot + 图像识别兜底)。
- 管理员窗口需 exe 以管理员运行,否则 UIPI 拦截。
- Chromium/Electron 默认关闭 accessibility,首次访问可能为空。
- UIA 调用可能挂起:exe 内置 5s 超时,工具 spawn 超时 15s。
- PrintWindow 对个别 DRM/自绘窗口可能黑屏(capture_failed)。
预览分享卡片长什么样 ↓cnyc6n/dsh-uia-agent
分享 · DeepSeek Harness Hub
cnyc6n/dsh-uia-agent

让模型枚举窗口、点击控件并输入文本完成操作

这是你的仓库?认领条目

回到顶部