dsh-bundles 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-bundles 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-bundles 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-bundles 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/11/1。

自用插件合集 ffff2004/dsh-bundles

DeepSeek Harness

ffff20043 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

DeepSeek Harness 插件包

31.3/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/11/3 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add ffff2004/dsh-bundles

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · other

装得上吗

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 3 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（unknown · 2026/10/22） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 55 处，展示前 41 条）

读取本地文件
codex-live/auth.js:46
auth = JSON.parse(await readFile(path, 'utf8'))
发起网络请求
codex-live/client.js:631
const response = await fetch(`${QUOTA_URL}${refresh ? '?refresh=1' : ''}`, {
发起网络请求
codex-live/client.js:691
const response = await fetch(CONSUME_URL, {
读取本地文件
codex-live/client.test.mjs:16
const packageJson = JSON.parse(await readFile(new URL('./package.json', import.meta.url), 'utf8'))
读取本地文件
codex-live/client.test.mjs:17
const clientSource = await readFile(new URL('./client.js', import.meta.url), 'utf8')
读取本地文件
codex-live/client.test.mjs:18
const hostSource = await readFile(new URL('./index.js', import.meta.url), 'utf8')
读取本地文件
codex-live/index.js:282
return JSON.parse(await readFile(join(codexHome, CACHE_FILE), 'utf8'))
读取本地文件
codex-live/index.js:344
await access(path.replace(/^~(?=$|[ /])/, homedir()))
发起网络请求
codex-live/index.js:466
const response = await fetch(url, { method, headers, body, signal })
读取本地文件
lean-preset/composition.test.js:18
const document = parseDocument(await readFile(new URL('./cordis.patch.yml', import.meta.url), 'utf8'), {
发起网络请求
preview-download/client.js:111
const response = await fetch(url, { method: 'HEAD', cache: 'no-store' })
读取本地文件
preview-download/contract.test.mjs:41
const client = await readFile(new URL('./client.js', import.meta.url), 'utf8')
写入本地文件
preview-download/contract.test.mjs:51
await writeFile(file, bytes)
读取本地文件
preview-download/contract.test.mjs:65
async stat(_scope, path) {
读取本地文件
preview-download/contract.test.mjs:68
info = await stat(path)
读取本地文件
preview-download/contract.test.mjs:80
const info = await stat(path)
发起网络请求
preview-download/contract.test.mjs:100
const fetch = (method, query) => route.fetch(new Request(
发起网络请求
preview-download/contract.test.mjs:112
const head = await fetch('HEAD')
发起网络请求
preview-download/contract.test.mjs:124
const get = await fetch('GET')
发起网络请求
preview-download/contract.test.mjs:133
const missing = await fetch('GET', '?sessionId=session-1')
发起网络请求
preview-download/contract.test.mjs:135
const unknown = await fetch('GET', `?${new URLSearchParams({ sessionId: 'session-2', path: file })}`)
发起网络请求
preview-download/contract.test.mjs:137
const absent = await fetch('GET', `?${new URLSearchParams({ sessionId: 'session-1', path: join(dir, 'gone') })}`)
删除本地文件递归
preview-download/contract.test.mjs:146
await rm(dir, { recursive: true, force: true })
读取本地文件
preview-download/contract.test.mjs:147
await assert.rejects(stat(dir), { code: 'ENOENT' })
读取本地文件
preview-path/contract.test.mjs:277
const source = await readFile(new URL('./client.js', import.meta.url), 'utf8')
读取本地文件
skill-name-mapping/discovery.js:18
try { await stat(join(current, '.git')); project = current; break } catch { signal?.throwIfAborted() }
读取本地文件
skill-name-mapping/discovery.js:85
canonical = await realpath(path)
读取本地文件
skill-name-mapping/discovery.js:86
const info = await stat(canonical)
读取本地文件
skill-name-mapping/discovery.js:89
text = await readFile(canonical, { encoding: 'utf8', signal })
读取本地文件
skill-name-mapping/discovery.js:120
try { entries = await readdir(root.path, { withFileTypes: true }) } catch (error) {
读取本地文件
skill-name-mapping/discovery.js:136
info = await stat(path)
删除本地文件递归
skill-name-mapping/index.test.js:24
await rm(confirmedRoot, { recursive: true, force: true })
写入本地文件
skill-name-mapping/index.test.js:36
await mkdir(dirname(path), { recursive: true })
写入本地文件
skill-name-mapping/index.test.js:37
await writeFile(path, document(fields, body, name))
删除本地文件递归
skill-name-mapping/index.test.js:44
await rm(absolute, { recursive: true, force: true })
写入本地文件
skill-name-mapping/index.test.js:161
await mkdir(join(f.root, '.git'))
写入本地文件
skill-name-mapping/index.test.js:163
await mkdir(join(nested, '.git'), { recursive: true })
写入本地文件
skill-name-mapping/index.test.js:165
await mkdir(cwd)
写入本地文件
skill-name-mapping/index.test.js:177
await mkdir(noGit)
读取本地文件
skill-name-mapping/index.test.js:203
const before = await readFile(f.path, 'utf8')
读取本地文件
skill-name-mapping/index.test.js:219
assert.equal(await readFile(f.path, 'utf8'), before)

扫描于 2026/11/3（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

README

由 DeepSeek 最新模型翻译生成

本地 DSH Bundles 本仓库存放个人自用的 DeepSeek Harness（DSH）bundles。 Bundle 列表 | Bundle | 简介 | | background-wait-guidance | 同一 bundle 内提供可独立启停的 jobs 与子代理等待指引，通过 system prompt 引导模型告知等待对象后让出 turn，等待后台完成通知。 | | codex-live | 注册跟随本机 Codex CLI 模型缓存的 LLM route，使用其认证信息并补充能力模板；面向 GPT-5.6+，省略请求体的缓存 key，保留会话标识。另带一个 Web 半边的「设置 → Codex 额度」页，展示同一账号的窗口与重置券，并通过两条 /api 路由读取和兑换。 | | dsh-shell-description | 从 agent 可见的 bash / pwsh 工具定义中隐藏 description 参数，执行时补入兼容描述，不改变命令与权限语义。 | | lean-preset | 提供“轻量模式”“轻量创造模式”和“轻量 PTC 模式”；创造模式增加 Cordis 开发工具，PTC 模式通过 run_code 与工具 SDK 调用基础轻量工具，均保留标准系统提示拼装。

展开完整文档（README 剩余 1 节）

本地 DSH Bundles

本仓库存放个人自用的 DeepSeek Harness（DSH）bundles。

Bundle 列表

| Bundle | 简介 |
| background-wait-guidance | 同一 bundle 内提供可独立启停的 jobs 与子代理等待指引，通过 system prompt 引导模型告知等待对象后让出 turn，等待后台完成通知。 |
| codex-live | 注册跟随本机 Codex CLI 模型缓存的 LLM route，使用其认证信息并补充能力模板；面向 GPT-5.6+，省略请求体的缓存 key，保留会话标识。另带一个 Web 半边的「设置 → Codex 额度」页，展示同一账号的窗口与重置券，并通过两条 /api 路由读取和兑换。 |
| dsh-shell-description | 从 agent 可见的 bash / pwsh 工具定义中隐藏 description 参数，执行时补入兼容描述，不改变命令与权限语义。 |
| lean-preset | 提供“轻量模式”“轻量创造模式”和“轻量 PTC 模式”；创造模式增加 Cordis 开发工具，PTC 模式通过 run_code 与工具 SDK 调用基础轻量工具，均保留标准系统提示拼装。 |
| preview-download | 在 Web UI 文档预览工具栏添加下载按钮，通过浏览器下载当前预览文件。 |
| preview-path | 把文档预览和文件树的路径行变成可编辑输入框，新增可多开的目录页；输入路径、点击条目或返回父目录均默认在来源标签位置导航，不跳转到其他已打开的页。 |
| shell-timeout-guidance | 仅为可见且超时转后台的 bash / pwsh 添加提示，引导模型省略不必要的 timeoutMs；超时终止时不添加，不修改默认超时或工具参数。 |
| skill-name-mapping | 自动发现本地技能，将技能名称中的 ASCII 大写字母映射为小写；不修改源文件，并检查非法名称与命名冲突。 |
| zotero-select | 提取回复中的 Zotero select Markdown 链接，在已完成回复下提供折叠文献列表，并添加英文引用格式指引。 |

具体配置及重启要求以各 bundle 的 README 为准；各自 manifest 是加载范围与开发测试版本的唯一来源。工具验证依赖语义关系，不固定 DSH 发布基线；范围是否合理由 manifest diff/review 判断，合法声明与测试通过不代表未来版本的运行时兼容保证。详情见兼容与依赖策略。

使用

DSH Agent 可通过 Harness Plugin Manager 工具将对应子目录安装为 bundle，人工安装方法如下：

从插件市场安装（推荐）

启用实验性插件 Custom plugin markets，进入 插件 → Discover，添加索引源：

https://ffff2004.github.io/dsh-bundles/index.json

选择 bundle 和版本，确认来源后安装。索引中的 Git 来源固定到 commit，不会在安装时漂移到新的 HEAD。
该地址需要维护者完成 Pages 首次配置 并成功部署后才可用。

从 GitHub 安装（GUI）

以 shell-timeout-guidance 为例，仓库发布到 GitHub 后：

1. 在 Web GUI 侧栏打开 插件 → 添加插件。
2. 在“包名或地址”中输入以下 Git 地址： git+https://github.com/ffff2004/dsh-bundles.git#HEAD&path:/shell-timeout-guidance

3. 点击 安装，按界面提示完成启用。

从 GitHub 安装（命令行）

在 web profile 中安装同一个 bundle：

dsh plugin --profile web add 'git+https://github.com/ffff2004/dsh-bundles.git#HEAD&path:/shell-timeout-guidance'

如使用其他 profile，将 web 替换为对应名称。整段地址需加引号，避免 shell 将 & 解释为后台运行符。

本仓库包含多个 bundle，必须通过 path:/子目录 指定要安装的那个，不能直接安装仓库根目录。HEAD 跟随仓库默认分支；如需固定版本，可替换为 tag 或 commit。

本地开发

安装与统一 gates 见 AGENTS.md；pnpm lint 是独立只读检查，pnpm test:lint 验证检查器正反例，pnpm -r test 保留各 bundle 行为测试。

发布维护

首次配置、版本发布及本地生成步骤见 插件市场发布说明。