🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

主动编码智能体 deepseek-ai/dsh-superagent-prototype

DeepSeek Harness
deepseek-ai0 天前有提交已提供中文文档扫描:含敏感能力

监听仓库与飞书请求,自动开工作项并提交 PR

65.4/100
综合分
274
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/31 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

该插件未发布到 npm,按作者文档从 GitHub 源安装即可(静态检查只覆盖 npm 路径,不代表插件不可用)。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add deepseek-ai/dsh-superagent-prototype
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么
dsh 原生插件 · security
装得上吗
作者未把包发布到 npm,只能用源码安装
插件本身没问题,是分发方式不同
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 0 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-superagent(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 22:54:57

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 36 处,展示前 36 条)
  • 发起网络请求
    src/app/passes.ts:28
    start(): void { if (!this.stopped) this.timer = setInterval(() => { this.request() }, 2000) }
  • 发起网络请求
    src/app/passes.ts:37
    if (result === 'stored') this.request()
  • 发起网络请求
    src/app/resources.ts:90
    const items = fetch(offset, size + 1)
  • 发起网络请求
    src/app/resources.ts:106
    const body = offset === 0 ? JSON.stringify(await fetch()) : host.pages.get(`${sessionId}:${resource}`)
  • 写入本地文件
    src/app/runtime.ts:91
    mkdirSync(machine.stateDir, { recursive: true, mode: 0o700 })
  • 发起网络请求
    src/app/runtime.ts:127
    sourceHost: this, setup, requestPass: () => { this.passes.request() } })
  • 发起网络请求
    src/app/runtime.ts:164
    requestPass: () => { passes.request() }, sendReplies: () => outbox.sent(),
  • 发起网络请求
    src/app/runtime.ts:226
    checkSetup: () => { setup.check() }, requestPass: () => { passes.request() }, models: () => this.ctx.sessionController.modelCatalog() }
  • 读取本地文件
    src/app/skill-files.ts:11
    try { text = readFileSync(path, 'utf8').replaceAll('\r\n', '\n') }
  • 写入本地文件
    src/app/store.ts:59
    mkdirSync(dirname(path), { recursive: true, mode: 0o700 })
  • 写入本地文件
    src/app/store.ts:63
    chmodSync(path, 0o600)
  • 发起网络请求
    src/client/api.ts:37
    response = await fetch(`/orchestrator/api/${path}`, { method, ...json, headers: { 'x-orchestrator-request': '1', ...json.headers } })
  • 发起网络请求
    src/core/evals.ts:118
    this.options.assessor.request(this.candidateOf(thread))
  • 读取本地文件
    src/deployment.ts:65
    try { if (statSync(candidate).isFile()) { accessSync(candidate, constants.X_OK); return candidate } }
  • 读取本地文件
    src/deployment.ts:65
    try { if (statSync(candidate).isFile()) { accessSync(candidate, constants.X_OK); return candidate } }
  • 写入本地文件
    src/executor/dsh.ts:249
    await mkdir(dirname(directory), { recursive: true })
  • 删除本地文件
    src/executor/dsh.ts:257
    await rmdir(directory).catch(() => { })
  • 写入本地文件
    src/executor/dsh.ts:260
    await mkdir(directory, { recursive: true })
  • 读取本地文件
    src/executor/dsh.ts:435
    if (!await stat(workspace).then(() => true, () => false)) {
  • 读取本地文件
    src/infra/environment.ts:62
    if (!(await lstat(file)).isFile()) return false
  • 读取本地文件
    src/infra/environment.ts:63
    const head = (await readFile(file, 'utf8')).split('\n', 2)
  • 写入本地文件
    src/infra/environment.ts:71
    await writeFile(temporary, text, { mode })
  • 写入本地文件
    src/infra/environment.ts:72
    await rename(temporary, file)
  • 写入本地文件
    src/infra/environment.ts:82
    await mkdir(dir, { recursive: true })
  • 读取本地文件
    src/infra/environment.ts:83
    const before = await readdir(dir)
  • 写入本地文件
    src/infra/environment.ts:89
    await writeFile(temporary, `#!/bin/sh\n${MARKER}\n${body}\n`, { mode: 0o755 })
  • 写入本地文件
    src/infra/environment.ts:90
    await rename(temporary, join(dir, name))
  • 删除本地文件
    src/infra/environment.ts:105
    for (const name of before) if (!kept.has(name)) await unlink(join(dir, name))
  • 读取本地文件
    src/infra/paths.ts:12
    if (existsSync(manifest)) {
  • 读取本地文件
    src/infra/paths.ts:13
    try { if ((JSON.parse(readFileSync(manifest, 'utf8')) as { name?: string }).name === 'dsh-superagent') return cached = directory }
  • 读取本地文件
    src/sources/feishu-image.ts:40
    const path = await realpath(result.saved_path)
  • 读取本地文件
    src/sources/feishu-image.ts:41
    if (dirname(path) !== await realpath(directory)) throw new Error('Image download returned a path outside its temporary directory')
  • 读取本地文件
    src/sources/feishu-image.ts:45
    const file = await stat(path)
  • 读取本地文件
    src/sources/feishu-image.ts:47
    const data = await readFile(path, { signal })
  • 删除本地文件递归
    src/sources/feishu-image.ts:53
    await rm(directory, { recursive: true, force: true })
  • 执行外部命令来自配置/变量
    src/sources/feishu-loops.ts:71
    const child = spawn(bot(ctx).cli, ['event', 'consume', 'im.message.receive_v1', '--as', 'bot'],
扫描于 2026/10/31(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-api-session-controller@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-plugin-manager@deepseek-ai/dsh-client-ui-layout@deepseek-ai/dsh-client-ui-sidebar@deepseek-ai/dsh-client-ui-workspace@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

迈向更自主的智能体系统

README

由 DeepSeek 最新模型翻译生成
dsh-superagent 研究原型,仅供参考,不是 DeepSeek 官方产品。 这份代码来自我们团队日常开发工作,其中大量工程由编码智能体完成。请把它当作研究代码,而不是可直接上生产的软件。它可能仍有 bug,编码风格与工程实践也可能不一致。在你自己的环境里使用前,请先审查并调整。 我们为公开发布做了适配,所以它和内部版本、以及《Exploring Super-agent Design: Towards a More Autonomous Agent System》一文描述的实现在细节上并不相同。文章里讨论的部分设计属于后续发展方向,这个原型并未实现。 dsh-superagent 是面向单个 GitHub 仓库的主动式编码智能体,打包成 DeepSeek Harness 的插件包。它监听 GitHub,也可以监听飞书。被允许的人向智能体提出工作请求后,它会开一个工作项,在自己的智能体会话和目录里处理,再回到原对话里答复,比如给出一个 pull request。Web 面板会显示哪些事情需要人来处理。 它也是一种与智能体协作的方式:尽量少占用人的注意力,尽量多交付价值。 一个能替整个团队行动的智能体,也可能浪费整个团队的注意力。所以它只在被请求时行动,或者只在团队写下的规则允许时行动;只在有人必须行动、或有人能用上结果时才开口。
展开完整文档(README 剩余 1 节)
dsh-superagent

研究原型,仅供参考,不是 DeepSeek 官方产品。 这份代码来自我们团队日常开发工作,其中大量工程由编码智能体完成。请把它当作研究代码,而不是可直接上生产的软件。它可能仍有 bug,编码风格与工程实践也可能不一致。在你自己的环境里使用前,请先审查并调整。

我们为公开发布做了适配,所以它和内部版本、以及《Exploring Super-agent Design: Towards a More Autonomous Agent System》一文描述的实现在细节上并不相同。文章里讨论的部分设计属于后续发展方向,这个原型并未实现。

dsh-superagent 是面向单个 GitHub 仓库的主动式编码智能体,打包成 DeepSeek Harness 的插件包。它监听 GitHub,也可以监听飞书。被允许的人向智能体提出工作请求后,它会开一个工作项,在自己的智能体会话和目录里处理,再回到原对话里答复,比如给出一个 pull request。Web 面板会显示哪些事情需要人来处理。

它也是一种与智能体协作的方式:尽量少占用人的注意力,尽量多交付价值。 一个能替整个团队行动的智能体,也可能浪费整个团队的注意力。所以它只在被请求时行动,或者只在团队写下的规则允许时行动;只在有人必须行动、或有人能用上结果时才开口。docs/000-philosophy.md 讲了这个原则,以及它对运维者提出了什么要求。

安装

安装步骤很多,所以交给智能体陪你一起做。对你的编码智能体说:

Read SETUP.md in this repository and set up dsh-superagent with me.

它每次只问一个简短问题,先把完整计划给你看一遍,然后安装并配置好一切。它遵循的是 SETUP.md。

文档

按顺序读编号文档,每篇只依赖它前面的那些。

- 000 理念
- 001 领域模型
- 002 授权
- 003 执行
- 004 提示词
- 005 面板
- 006 部署:手动安装、配置、升级与故障排查
- 007 架构
- 008 实战手册:新增一个 Source

开发

pnpm check 会跑类型检查、测试和构建。

许可证

MIT
预览分享卡片长什么样 ↓deepseek-ai/dsh-superagent-prototype
分享 · DeepSeek Harness Hub
deepseek-ai/dsh-superagent-prototype

监听仓库与飞书请求,自动开工作项并提交 PR

回到顶部