🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

本体自更新 firefly1376/dsh-harness-update

DeepSeek Harness
firefly137616 天前有提交已提供中文文档扫描:含敏感能力

在设置页检查、更新或回滚 DSH 本体,并显示每步耗时

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/20 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add firefly1376/dsh-harness-update
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/10/20·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/03·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 16 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 12 处,展示前 12 条)
  • 读取本地文件
    lib/index.js:140
    if (command.includes('/') || command.includes('\\')) return existsSync(command) ? command : undefined
  • 读取本地文件
    lib/index.js:148
    if (existsSync(direct)) return direct
  • 读取本地文件
    lib/index.js:155
    if (existsSync(candidate)) return candidate
  • 执行外部命令来自配置/变量
    lib/index.js:214
    child = spawn(cmd, cmdArgs, {
  • 执行外部命令固定命令
    lib/index.js:239
    return execFileSync('git', args, { cwd, encoding: 'utf8', windowsHide: true }).trim()
  • 读取本地文件
    lib/index.js:254
    if (existsSync(join(root, 'package.json')) && existsSync(join(root, 'apps', 'cli'))) return root
  • 写入本地文件
    lib/index.js:307
    mkdirSync(dirname(stateFile), { recursive: true })
  • 写入本地文件
    lib/index.js:309
    writeFileSync(tmp, JSON.stringify(state, null, 2), 'utf8')
  • 写入本地文件
    lib/index.js:310
    renameSync(tmp, stateFile)
  • 读取本地文件
    lib/index.js:316
    const saved = JSON.parse(readFileSync(stateFile, 'utf8'))
  • 读取本地文件
    lib/index.js:343
    return JSON.parse(readFileSync(join(repoRoot, 'package.json'), 'utf8')).version
  • 发起网络请求
    lib/client.js:26
    var res = await fetch(API + "/" + action, init)
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
dsh-harness-update DeepSeek Harness(DSH)本体自更新插件:设置页一行完成「检查更新 / 更新 / 回滚」。 为 git 检出方式安装的 DeepSeek Harness 提供自更新 —— 版本检查、一键更新(pull → install → clean → build)、回滚、每步耗时,以及失败那一步的真实输出尾部。 安装 前置条件:DSH 是 git 检出安装(不是 npm 全局安装),且 git 与 pnpm 在 PATH 上。 从 GitHub 安装(推荐): cd <你的 DSH 检出目录> pnpm dsh plugin --profile web add github:firefly1376/dsh-harness-update --config.minimumReleaseAge=0 本地开发安装(改源码即时生效): git clone https://github.com/firefly1376/dsh-harness-update pnpm dsh plugin --profile web add link:<克隆目录> --config.minimumReleaseAge=0
展开完整文档(README 剩余 1 节)
dsh-harness-update

DeepSeek Harness(DSH)本体自更新插件:设置页一行完成「检查更新 / 更新 / 回滚」。

为 git 检出方式安装的 DeepSeek Harness 提供自更新 —— 版本检查、一键更新(pull → install → clean → build)、回滚、每步耗时,以及失败那一步的真实输出尾部。

安装

前置条件:DSH 是 git 检出安装(不是 npm 全局安装),且 git 与 pnpm 在 PATH 上。

从 GitHub 安装(推荐):

cd <你的 DSH 检出目录>
pnpm dsh plugin --profile web add github:firefly1376/dsh-harness-update --config.minimumReleaseAge=0

本地开发安装(改源码即时生效):

git clone https://github.com/firefly1376/dsh-harness-update
pnpm dsh plugin --profile web add link:<克隆目录> --config.minimumReleaseAge=0

装完重启 DSH:宿主半边(/harness-update/api 路由)安装后即热生效,客户端半边(设置页那一行)在启动时注册,必须重启才会出现。

卸载:

pnpm dsh plugin --profile web remove dsh-harness-update

使用

设置 → 通用设置 → DSH 版本:

- 显示当前版本、短 SHA、可回滚到的提交
- 检查更新:git fetch + 比较在远端后面几个提交、远端版本号
- 更新:git pull --ff-only → pnpm install --frozen-lockfile → pnpm clean → pnpm build:official
- 回滚:git reset --hard 到更新前的 SHA,再跑同样的三步构建
- 每一步显示状态与耗时(✓ / ✕ / ●),失败时把该步的真实输出尾部显示在下面

更新或回滚完成后需要重启 DSH 才会加载新构建;界面会提示「已更新,重启 DSH 后生效」,重启后该提示自动消失。

配置

在 profile 的 cordis.patch.yml 里给插入项加 config(键全部可选):

| 键 | 默认 | 说明 |
| repoRoot | 自动探测 | DSH 检出目录。顺序:DSH_REPO_ROOT → 运行中的 apps/cli 所属检出 → cwd |
| remote | origin | git 远端名 |
| branch | master | 跟踪分支 |
| pnpmCommand | pnpm | pnpm 路径或命令名(按 PATH+PATHEXT 解析) |
| stateFile | ~/.dsh-harness-update/state.json | 状态文件(进度、上次检查时间、回滚点) |
| checkTimeoutMs | 900000 | 单次 git fetch 超时 |
| stepTimeoutMs | 1800000 | install / clean / build 各自超时 |

路由

/harness-update/api/{status,check,install,rollback} —— 同源 JSON。install/rollback 立即返回,
进度通过轮询 status 获取。

已知边界

- 只适用于 git 检出安装的 DSH;npm 安装的没有可更新的检出。
- 不做后台自动检查(没有轮询),只在点击按钮时工作,避免后台 git fetch 拖慢启动。
- 要求 DSH >= 0.2.0-rc.2(见 package.json 的 dsh.engines)。
- 首次 git fetch 可能较慢(该仓库的 pack 约 27MB);慢速直连时请确认代理可用,否则会等到 checkTimeoutMs 超时。
- Windows 专属处理已内置(.cmd/PATHEXT/ComSpec),其他平台走普通 PATH 解析。

自测入口

宿主半边导出 __internals = { resolveCommand, runCommand, tailOf, createUpdater },可以脱离 DSH 单独验证命令解析与执行:

node --input-type=module -e "const m = await import('./lib/index.js'); console.log(m.__internals.resolveCommand('pnpm'))"

许可

MIT
预览分享卡片长什么样 ↓firefly1376/dsh-harness-update
分享 · DeepSeek Harness Hub
firefly1376/dsh-harness-update

在设置页检查、更新或回滚 DSH 本体,并显示每步耗时

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部