监听仓库与飞书请求,自动开工作项并提交 PR
65.4/100
综合分
274
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/31 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
该插件未发布到 npm,按作者文档从 GitHub 源安装即可(静态检查只覆盖 npm 路径,不代表插件不可用)。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add deepseek-ai/dsh-superagent-prototype该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:需留意
是什么
dsh 原生插件 · security
装得上吗
作者未把包发布到 npm,只能用源码安装
插件本身没问题,是分发方式不同
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 0 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装仓库 package.json 标记 private,未发布到 npm,需从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-superagent(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 22:54:57
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 36 处,展示前 36 条)
- 发起网络请求src/app/passes.ts:28
start(): void { if (!this.stopped) this.timer = setInterval(() => { this.request() }, 2000) } - 发起网络请求src/app/passes.ts:37
if (result === 'stored') this.request() - 发起网络请求src/app/resources.ts:90
const items = fetch(offset, size + 1) - 发起网络请求src/app/resources.ts:106
const body = offset === 0 ? JSON.stringify(await fetch()) : host.pages.get(`${sessionId}:${resource}`) - 写入本地文件src/app/runtime.ts:91
mkdirSync(machine.stateDir, { recursive: true, mode: 0o700 }) - 发起网络请求src/app/runtime.ts:127
sourceHost: this, setup, requestPass: () => { this.passes.request() } }) - 发起网络请求src/app/runtime.ts:164
requestPass: () => { passes.request() }, sendReplies: () => outbox.sent(), - 发起网络请求src/app/runtime.ts:226
checkSetup: () => { setup.check() }, requestPass: () => { passes.request() }, models: () => this.ctx.sessionController.modelCatalog() } - 读取本地文件src/app/skill-files.ts:11
try { text = readFileSync(path, 'utf8').replaceAll('\r\n', '\n') } - 写入本地文件src/app/store.ts:59
mkdirSync(dirname(path), { recursive: true, mode: 0o700 }) - 写入本地文件src/app/store.ts:63
chmodSync(path, 0o600) - 发起网络请求src/client/api.ts:37
response = await fetch(`/orchestrator/api/${path}`, { method, ...json, headers: { 'x-orchestrator-request': '1', ...json.headers } }) - 发起网络请求src/core/evals.ts:118
this.options.assessor.request(this.candidateOf(thread)) - 读取本地文件src/deployment.ts:65
try { if (statSync(candidate).isFile()) { accessSync(candidate, constants.X_OK); return candidate } } - 读取本地文件src/deployment.ts:65
try { if (statSync(candidate).isFile()) { accessSync(candidate, constants.X_OK); return candidate } } - 写入本地文件src/executor/dsh.ts:249
await mkdir(dirname(directory), { recursive: true }) - 删除本地文件src/executor/dsh.ts:257
await rmdir(directory).catch(() => { }) - 写入本地文件src/executor/dsh.ts:260
await mkdir(directory, { recursive: true }) - 读取本地文件src/executor/dsh.ts:435
if (!await stat(workspace).then(() => true, () => false)) { - 读取本地文件src/infra/environment.ts:62
if (!(await lstat(file)).isFile()) return false - 读取本地文件src/infra/environment.ts:63
const head = (await readFile(file, 'utf8')).split('\n', 2) - 写入本地文件src/infra/environment.ts:71
await writeFile(temporary, text, { mode }) - 写入本地文件src/infra/environment.ts:72
await rename(temporary, file) - 写入本地文件src/infra/environment.ts:82
await mkdir(dir, { recursive: true }) - 读取本地文件src/infra/environment.ts:83
const before = await readdir(dir) - 写入本地文件src/infra/environment.ts:89
await writeFile(temporary, `#!/bin/sh\n${MARKER}\n${body}\n`, { mode: 0o755 }) - 写入本地文件src/infra/environment.ts:90
await rename(temporary, join(dir, name)) - 删除本地文件src/infra/environment.ts:105
for (const name of before) if (!kept.has(name)) await unlink(join(dir, name)) - 读取本地文件src/infra/paths.ts:12
if (existsSync(manifest)) { - 读取本地文件src/infra/paths.ts:13
try { if ((JSON.parse(readFileSync(manifest, 'utf8')) as { name?: string }).name === 'dsh-superagent') return cached = directory } - 读取本地文件src/sources/feishu-image.ts:40
const path = await realpath(result.saved_path) - 读取本地文件src/sources/feishu-image.ts:41
if (dirname(path) !== await realpath(directory)) throw new Error('Image download returned a path outside its temporary directory') - 读取本地文件src/sources/feishu-image.ts:45
const file = await stat(path) - 读取本地文件src/sources/feishu-image.ts:47
const data = await readFile(path, { signal }) - 删除本地文件递归src/sources/feishu-image.ts:53
await rm(directory, { recursive: true, force: true }) - 执行外部命令来自配置/变量src/sources/feishu-loops.ts:71
const child = spawn(bot(ctx).cli, ['event', 'consume', 'im.message.receive_v1', '--as', 'bot'],
扫描于 2026/10/31(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-api-session-controller@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-plugin-manager@deepseek-ai/dsh-client-ui-layout@deepseek-ai/dsh-client-ui-sidebar@deepseek-ai/dsh-client-ui-workspace@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
迈向更自主的智能体系统
README
由 DeepSeek 最新模型翻译生成dsh-superagent
研究原型,仅供参考,不是 DeepSeek 官方产品。 这份代码来自我们团队日常开发工作,其中大量工程由编码智能体完成。请把它当作研究代码,而不是可直接上生产的软件。它可能仍有 bug,编码风格与工程实践也可能不一致。在你自己的环境里使用前,请先审查并调整。
我们为公开发布做了适配,所以它和内部版本、以及《Exploring Super-agent Design: Towards a More Autonomous Agent System》一文描述的实现在细节上并不相同。文章里讨论的部分设计属于后续发展方向,这个原型并未实现。
dsh-superagent 是面向单个 GitHub 仓库的主动式编码智能体,打包成 DeepSeek Harness 的插件包。它监听 GitHub,也可以监听飞书。被允许的人向智能体提出工作请求后,它会开一个工作项,在自己的智能体会话和目录里处理,再回到原对话里答复,比如给出一个 pull request。Web 面板会显示哪些事情需要人来处理。
它也是一种与智能体协作的方式:尽量少占用人的注意力,尽量多交付价值。 一个能替整个团队行动的智能体,也可能浪费整个团队的注意力。所以它只在被请求时行动,或者只在团队写下的规则允许时行动;只在有人必须行动、或有人能用上结果时才开口。
展开完整文档(README 剩余 1 节)
dsh-superagent 研究原型,仅供参考,不是 DeepSeek 官方产品。 这份代码来自我们团队日常开发工作,其中大量工程由编码智能体完成。请把它当作研究代码,而不是可直接上生产的软件。它可能仍有 bug,编码风格与工程实践也可能不一致。在你自己的环境里使用前,请先审查并调整。 我们为公开发布做了适配,所以它和内部版本、以及《Exploring Super-agent Design: Towards a More Autonomous Agent System》一文描述的实现在细节上并不相同。文章里讨论的部分设计属于后续发展方向,这个原型并未实现。 dsh-superagent 是面向单个 GitHub 仓库的主动式编码智能体,打包成 DeepSeek Harness 的插件包。它监听 GitHub,也可以监听飞书。被允许的人向智能体提出工作请求后,它会开一个工作项,在自己的智能体会话和目录里处理,再回到原对话里答复,比如给出一个 pull request。Web 面板会显示哪些事情需要人来处理。 它也是一种与智能体协作的方式:尽量少占用人的注意力,尽量多交付价值。 一个能替整个团队行动的智能体,也可能浪费整个团队的注意力。所以它只在被请求时行动,或者只在团队写下的规则允许时行动;只在有人必须行动、或有人能用上结果时才开口。docs/000-philosophy.md 讲了这个原则,以及它对运维者提出了什么要求。 安装 安装步骤很多,所以交给智能体陪你一起做。对你的编码智能体说: Read SETUP.md in this repository and set up dsh-superagent with me. 它每次只问一个简短问题,先把完整计划给你看一遍,然后安装并配置好一切。它遵循的是 SETUP.md。 文档 按顺序读编号文档,每篇只依赖它前面的那些。 - 000 理念 - 001 领域模型 - 002 授权 - 003 执行 - 004 提示词 - 005 面板 - 006 部署:手动安装、配置、升级与故障排查 - 007 架构 - 008 实战手册:新增一个 Source 开发 pnpm check 会跑类型检查、测试和构建。 许可证 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
deepseek-ai/dsh-superagent-prototype
监听仓库与飞书请求,自动开工作项并提交 PR
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 921已汉化DSH
71.4
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端:一层 shell,统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 649已汉化DSH
70.7