dsh-photo-skins 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。

dsh-photo-skins 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线；该结论来自程序自动检查，未经人工实机验证。

dsh-photo-skins 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-photo-skins 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/31。

照片皮肤 frankxxxxue/dsh-photo-skins

DeepSeek Harnessv0.2.0

frankxxxxue64 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

导入照片自动取色，生成专属界面皮肤

28.9/100

综合分

GitHub 星标

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dsh-photo-skins

npm 源 · dsh-photo-skins 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · vision

装得上吗

本站已在 dsh 0.2.1-rc.2 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 64 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-photo-skins @ 0.2.0

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 21:28:23

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 18 处，展示前 17 条）

读取本地文件
lib/index.js:121
raw = readFileSync(join(dir, "manifest.json"), "utf8");
读取本地文件
lib/index.js:154
entries = readdirSync(storeDir);
读取本地文件
lib/index.js:162
if (!statSync(dir, { throwIfNoEntry: false })?.isDirectory()) continue;
读取本地文件
lib/index.js:167
if (!existsSync(fileAbs)) continue;
读取本地文件
lib/index.js:184
if (!existsSync(fileAbs)) return null;
写入本地文件
lib/index.js:198
mkdirSync(dir, { recursive: true });
写入本地文件
lib/index.js:200
writeFileSync(tmp, bytes);
写入本地文件
lib/index.js:201
renameSync(tmp, join(dir, "original." + record.ext));
写入本地文件
lib/index.js:210
writeFileSync(manifestTmp, JSON.stringify(manifest, null, 2), "utf8");
写入本地文件
lib/index.js:211
renameSync(manifestTmp, join(dir, "manifest.json"));
删除本地文件
lib/index.js:220
rmSync(join(storeDir, id), {
写入本地文件
lib/index.js:430
mkdirSync(storeDir, { recursive: true });
读取本地文件
lib/index.js:485
const stat = statSync(entry.fileAbs);
发起网络请求
lib/client.js:76
const response = await fetch("/api/photo-skins/remove", {
发起网络请求
lib/client.js:92
const response = await fetch("/api/photo-skins/import", {
发起网络请求
lib/client.js:160
fetch("/api/photo-skins/list").then(async (response) => {
发起网络请求
lib/client.js:1557
fetch("/api/photo-skins/list").then(async (response) => {

扫描于 2026/11/2（1 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-settings@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

照片自动提取主色调
生成专属界面皮肤
文件仅存本地

一个 DeepSeek Harness 插件，把你的照片变成 Web GUI 皮肤——自动提取主色调，所有文件都留在本地。

README

由 DeepSeek 最新模型翻译生成

🪄 dsh-photo-skins 一次导入，自动取色，让每一张照片成为 DSH Web GUI 的专属皮肤 DSH Web GUI 的照片皮肤插件：导入你自己的照片，把它变成这个界面的皮肤。照片铺在 GUI 后面作为背景层，并自动提取照片主色作为界面强调色与明暗遮罩色调。渲染可调：填充方式（铺满/完整显示）、模糊（0-100px，全局或按「空对话/有内容」分区）、压暗（0-100%）与「跟随照片取色」开关。 0831更新：插件更新升级内置「联网与数据抓取」板块 Photo skins demo ✨ 功能 📥 导入照片 Photo skins demo 文件选择器、拖拽、粘贴，任选其一支持 PNG / JPG / WebP / GIF，单张上限 25MB 👗 试穿 / 应用 / 删除在首级设置区「照片皮肤」卡片中集中管理「试穿」临时预览，不影响已经应用的照片「应用」一键写入皮肤，「删除」一键清除本地副本 🎨 自动取色照片主色自动成为界面强调色生成明暗两套遮罩色调，让可读性遮罩带上照片自身的色调输出 CSS 变量 --dsw-photo-accent / --dsw-photo-accent-soft / --dsw-photo-accent-contrast 🖼️ 渲染自由调节 Photo skins demo

展开完整文档（README 剩余 1 节）

🪄 dsh-photo-skins

一次导入，自动取色，让每一张照片成为 DSH Web GUI 的专属皮肤

DSH Web GUI 的照片皮肤插件：导入你自己的照片，把它变成这个界面的皮肤。照片铺在 GUI 后面作为背景层，并自动提取照片主色作为界面强调色与明暗遮罩色调。渲染可调：填充方式（铺满/完整显示）、模糊（0-100px，全局或按「空对话/有内容」分区）、压暗（0-100%）与「跟随照片取色」开关。

0831更新：插件更新升级内置「联网与数据抓取」板块

Photo skins demo

✨ 功能

📥 导入照片

Photo skins demo
文件选择器、拖拽、粘贴，任选其一支持 PNG / JPG / WebP / GIF，单张上限 25MB

👗 试穿 / 应用 / 删除

在首级设置区「照片皮肤」卡片中集中管理「试穿」临时预览，不影响已经应用的照片「应用」一键写入皮肤，「删除」一键清除本地副本

🎨 自动取色

照片主色自动成为界面强调色生成明暗两套遮罩色调，让可读性遮罩带上照片自身的色调输出 CSS 变量 --dsw-photo-accent / --dsw-photo-accent-soft / --dsw-photo-accent-contrast

🖼️ 渲染自由调节

Photo skins demo
填充方式：铺满（cover）/ 完整显示（contain）模糊：0–100px，支持全局或拆分压暗：0–100%，保证前景内容可读跟随照片取色：随时开关

💾 本地持久化

已应用的照片经 photo-skins 设置命名空间持久化，刷新后依然生效

🚀 安装

从 npm：

dsh plugin --profile web add dsh-photo-skins

从本仓库安装（开发调试）：

pnpm install && pnpm build
dsh plugin --profile web add link:.

然后刷新正在运行的 Web GUI（若新设置区没有出现，重启 dsh web）。

存储位置

照片保存在 /photo-skins//（original. 加一份 manifest.json，记录显示名、类型、大小与导入时间）

增强联网与数据抓取（Web-Reach）

Web-Reach 是插件内第二个模块，内置免费调用，无需官方Fetch计费，适合配置：网关模型、三方中转、私有部署等

Agent 在对话中判断需要联网信息时会自动调用：

- web_search：作为 ctx.web 的三个搜索端（provider）之一接入——DuckDuckGo （零 key；基于抓取，需本机可直连 duckduckgo.com）、Exa 免费（托管 MCP，默认后端，卡片中标「推荐」）、Exa API key（需保存密钥），设置卡片里三选一。
- web_fetch：Jina Reader 把任意公开网页读成 Markdown（无需 key）。
- rss_fetch：解析 RSS 2.0 / Atom 订阅源为其条目（无需 key）。

联网搜索是一个「主开关」：对话输入框上方的「联网搜索」开关会显示当前后端并控制开关，它与设置卡片共用同一个 web-reach 命名空间，二者选择实时同步。开启时（默认）本插件把 ctx.web 的 searchProviderId 指向所选后端，于是官方 web_search都会改走我们的后端；关闭时恢复官方 DeepSeek 原生搜索。

选择「Exa API key」时需填写密钥。密钥存储于 web-reach 设置命名空间并标记为 secret，线路上脱敏、浏览器端不回读明文（只写不读）。搜索词与网页地址会发往第三方服务（DuckDuckGo / Exa / Jina Reader），数据会离开本机。详见下方安全模型。

安全模型

- 所有路由（/api/photo-skins/*）均带同源围栏（Sec-Fetch-Site / Origin）：跨站网页无法读取、导入或删除照片。
- 上传按文件魔数校验，不看文件名与声明类型——改名的 SVG 或可执行文件会被拒绝（415）。SVG 因脚本风险刻意不支持。
- 上传上限 25MB（413），原子写入（tmp + rename）。
- 存储 id 由本插件生成并过白名单正则，任何路径都不可能逃出存储目录。
- Web-Reach 的搜索 provider 与工具在宿主进程内运行（不暴露任何浏览器路由），每次出站抓取都带 SSRF 防护：仅允许公开 http(s) 地址，拒绝环回 / 链路本地 / 私有 / 保留网段、云元数据主机名与 IP 混淆形式；重定向逐跳校验并限次；响应超时 15-20s、体积上限 2MiB；provider/工具执行遵守本轮对话的取消信号。Exa 托管 MCP 端点（https://mcp.exa.ai/mcp）同样先经 SSRF 门禁。
- DuckDuckGo 搜索路径只发送纯文本搜索词（不是 URL），并把解码后的结果网址回传给模型，不会去抓取这些网址。
- Exa API key 为可选的 role('secret') 设置字段：在线路边界剥离，浏览器端拿不到明文；provider 仅在宿主侧、执行时读取。选了「Exa API key」但没保存 key 时，该 provider 不可用，搜索会显式报错而非静默降级。
- Exa 免费（MCP）走 Exa 官方托管 MCP 端点，当前宣称无需 key；该端点的免 key 状态未经本插件验证，随时可能变化。

本地开发
环境要求：Node.js ^22.19 || >=24，pnpm

pnpm install
pnpm typecheck # tsc --noEmit
pnpm test # vitest run
pnpm build # tsdown -> lib/（host 半区）+ lib/client.js（浏览器 bundle）

构建产出面向 window.__ModuleLoader__ 的 closure-factory 浏览器 bundle， lightningcss 内联 CSS Modules、@deepseek-ai 平台模块外部化。

许可

BSD-3-Clause。涉及的第三方来源见 THIRD_PARTY_NOTICES.md。