🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

文件定位助手 haruri03/dsh-reveal-in-folder

DeepSeek Harness
haruri0312 天前有提交已提供中文文档扫描:含敏感能力

右键文件路径,在系统文件管理器中直接定位

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/24 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add haruri03/dsh-reveal-in-folder
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · market
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 10 处,展示前 10 条)
  • 读取本地文件
    index.js:36
    entries = readdirSync(dir, { withFileTypes: true });
  • 读取本地文件
    index.js:76
    if (existsSync(candidate)) return { ok: true, path: candidate };
  • 读取本地文件
    index.js:89
    if (existsSync(candidate)) return { ok: true, path: candidate };
  • 读取本地文件
    index.js:105
    if (existsSync(raw)) return { ok: true, path: raw };
  • 读取本地文件
    index.js:110
    if (existsSync(candidate)) return { ok: true, path: candidate };
  • 执行外部命令来自配置/变量
    index.js:152
    const child = spawn(command, args, { detached: true, stdio: 'ignore' });
  • 发起网络请求
    client.js:213
    const data = await (await fetch('/reveal-in-folder?' + query.toString())).json();
  • 发起网络请求
    client.js:222
    await (await fetch('/reveal-in-folder?' + queryOf(params).toString())).json();
  • 发起网络请求
    client.js:229
    const blob = await (await fetch(src)).blob();
  • 写入剪贴板
    client.js:332
    await navigator.clipboard.write([new ClipboardItem({ 'image/png': blob })]);
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

在 DSH Web UI 里右键任意文件路径(聊天里的文件链接、编辑器标签页、路径栏),就能在系统文件管理器中定位它。

README

由 DeepSeek 最新模型翻译生成
dsh-reveal-in-folder 仓库:https://github.com/haruri03/dsh-reveal-in-folder 在 DSH Web UI 里右键点击文件路径、编辑器标签页或图片,就能看到当前真正可用的操作: - 在文件管理器中显示:聊天里的文件引用、编辑器路径栏、右侧边栏标签页、本地图片; - 在浏览器中打开图片:远程图片或页面内图片(例如 host 的媒体路由); - 复制图片:聊天内嵌图片、放大预览、侧边栏图片预览。 不可用的操作不会显示,操作失败时静默关闭。 图片覆盖范围:智能体在聊天中发出的图片、放大视图、侧边栏图片预览。图片没有 DOM 路径时,客户端会用 SHA-256 计算其字节哈希,再匹配按内容寻址的附件对象,从而支持「在文件管理器中显示」。远程图片不会出现这一项。 文本覆盖范围 - 聊天回复中的文件引用(聊天渲染器把路径存在元素的 title 里,通常是相对工作区的路径); - 编辑器 / 文档预览的路径栏(输入框的值,或 title 里的路径); - 右侧边栏文件标签页(data-dockkit-tab / data-sidebar-right-tab,优先取 React props 里的 dsh-resource 地址)。 路径解析 聊天引用和路径栏里的路径常常是相对路径。
展开完整文档(README 剩余 1 节)
dsh-reveal-in-folder

仓库:https://github.com/haruri03/dsh-reveal-in-folder

在 DSH Web UI 里右键点击文件路径、编辑器标签页或图片,就能看到当前真正可用的操作:

- 在文件管理器中显示:聊天里的文件引用、编辑器路径栏、右侧边栏标签页、本地图片;
- 在浏览器中打开图片:远程图片或页面内图片(例如 host 的媒体路由);
- 复制图片:聊天内嵌图片、放大预览、侧边栏图片预览。

不可用的操作不会显示,操作失败时静默关闭。

图片覆盖范围:智能体在聊天中发出的图片、放大视图、侧边栏图片预览。图片没有 DOM 路径时,客户端会用 SHA-256 计算其字节哈希,再匹配按内容寻址的附件对象,从而支持「在文件管理器中显示」。远程图片不会出现这一项。

文本覆盖范围

- 聊天回复中的文件引用(聊天渲染器把路径存在元素的 title 里,通常是相对工作区的路径);
- 编辑器 / 文档预览的路径栏(输入框的值,或 title 里的路径);
- 右侧边栏文件标签页(data-dockkit-tab / data-sidebar-right-tab,优先取 React props 里的 dsh-resource 地址)。

路径解析

聊天引用和路径栏里的路径常常是相对路径。直接交给 host,path.resolve 会按进程 cwd 解析,打开错误的目录。本插件改在 host 侧解析路径:

1. 客户端把 path / name / address / image 发给 GET /reveal-in-folder;
2. host 以当前会话的 header.cwd 为根:
- 相对路径逐个与根拼接,并检查是否存在;
- 只有文件名时,在根下做有界递归搜索(跳过 node_modules/.git 等目录;最多 20k 个条目、8 层),命中多个就返回候选列表;
3. 用 explorer.exe /select,<path> 打开结果(macOS 用 open -R,Linux 用 xdg-open),不经过 shell。

加上 ?dry=1 可以只解析不打开:

curl "http://127.0.0.1:<port>/reveal-in-folder?path=<relative-path>&dry=1"

客户端行为

- 捕获阶段的 contextmenu 监听器只在值看起来像文件时接管:单行且带扩展名;带分隔符的值按路径处理,只有名字的按标签页标题处理。
- 菜单渲染在 shell.overlay 里,跟随光标,按 Escape、点击外部或滚动时关闭。点击菜单项立即关闭菜单并执行操作;不可用的操作不显示,失败时静默关闭。
- host 路由使用 Node 的 (req, res) 签名;DSH webServer 的路由不是 Fetch 处理器。
- 菜单文案提供中英文,跟随 host UI 语言;其他语言显示英文。没有宿主客户端的 locale 服务时,插件读取 ,zh* 之外一律显示英文。

安装(手动)

任选一种:

人工:把本目录复制到 $HOME/.dsh/profiles/<profile>/node_modules/dsh-reveal-in-folder,然后在配置档的 cordis.patch.yml 末尾追加这一行:

- insert:
- id: reveal-in-folder
name: './index.js'

智能体:运行 plugin_manager install_bundle --target "<path-to-plugin>"。

从 Git 安装

仓库根目录就是包本身时(含 package.json 和 dsh.bundle),可直接用 Git URL 安装:

plugin_manager install_bundle --target "git+https://github.com/haruri03/dsh-reveal-in-folder.git"

人工操作也能走 Web 插件页(「Add plugin」)或命令行:

dsh plugin --profile <profile> add "git+https://github.com/haruri03/dsh-reveal-in-folder.git"

也接受 npm 包名和 tarball URL。要更新,先卸载再重装,或者等上游发版。

安装或改动客户端之后,刷新页面一次(浏览器会缓存客户端模块)。

已知限制

- 只识别文件(带扩展名);右键目录不会弹出菜单。
- 标签页只暴露文件名、而仓库里有多个同名文件时,菜单会列出候选供你选择(按路径深度排序,最多 100 条,可滚动)。
带 data-sidebar-right-session 的右侧栏标签页,会先在该会话的工作区内搜索。
- 仅凭标签页文件名时使用有界搜索(2 万条 / 8 层);仓库特别大时该操作可能失败,失败后不显示。
预览分享卡片长什么样 ↓haruri03/dsh-reveal-in-folder
分享 · DeepSeek Harness Hub
haruri03/dsh-reveal-in-folder

右键文件路径,在系统文件管理器中直接定位

这是你的仓库?认领条目

回到顶部