桌面工作台 hejiahang0001-oss/dsh-desktop

lulu（原 DSH Desktop）

2026-10-19 04:52:49（北京时间）公开交付： 本机为 lulu 1.1.17 / Harness 0.2.1-rc.2，公开 v1.1.17 已晋升 Stable / GitHub Latest。精确源码 c5a5a811 的 CI 三项成功（1142 通过、6 跳过），PR85 已合并且 tree 一致；GitHub 独立 Windows runner 四资产匿名完整下载通过，本机两次 HTTP200 后超时、0/4 完整通过的失败原样保留。未签名、手动安装、自动更新关闭和已接受的退出/主机权限风险不变。本阶段 Wiki 已于 05:01:53 完成 11/11 文件精确回读，QMD 未配置跳过；公开交付来源 保留 04:52 检查点、不追写 Wiki 结果。下方日期段落均为历史检查点。

2026-10-19 本机已更新： lulu 1.1.17 / Harness 0.2.1-rc.2 已覆盖安装；16,041 个安装负载、资料权限、首启前保全和真实界面检查通过。正常退出后 29 个原会话文件、7 条草稿及 Key/代理保留；唯一新增会话格式文件已独立核对，集成已恢复。公开 Pre-release 仍 1.1.14，Stable 仍 1.1.12，正在完成源码 CI 和公开交付。本轮安装与发布记录。下方日期段落均保留其历史时点。

2026-10-18 安装交接：qihsES 真实 Portable 冷启动/541 项运行库与终端八项通过；严格退出的唯一搜狗残留按用户接受风险单列，不称全绿。Codex dsh_agent 已仅单行临停并私有备份，等待完整重启释放旧运行库后覆盖；本机 1.1.16、公开 1.1.14、Stable 1.1.12 尚未改变。当前交接与证据。以下保留原时点。

2026-10-18 冷启动修复：用户已接受搜狗退出残留风险；只读插件清单的有界重试已通过 1148/1148 源码测试。失败候选 fA7r83/output 已按授权清理，含修复双包 dist-qihsES 已构建且 16041 文件内容一致性检查通过，正在定向复验真实 Portable；尚未覆盖/发布，本机 1.1.16、公开 1.1.14、Stable 1.1.12 不变。当前证据与下一步。以下保留历史时点。

2026-10-18 Stable 续验：用户已授权完成后晋升 Stable。1.1.17 最终包设置/7 布局与终端 8 项通过；严格退出仍有未闭合残留，待风险范围答复。本机 1.1.16、公开 Pre-release 1.1.14、Stable 1.1.12 未变，尚未覆盖或发布。最新证据及下一步。

2026-10-18 08:08：官方复核没有新于 0.2.1-rc.2 的发布；现有 1.1.17 替代候选 dist-fA7r83 已补完整双包内容检查，Setup/Portable 与展开程序各 16041 文件逐项一致。此次只做静态检查，未重打包、启动或安装，不能视作完整运行/交付通过。本机 1.1.16、公开 Pre-release 1.1.14、Stable 1.1.12 不变。证据与剩余范围。

2026-10-18 04:12：按用户决定取消输入法对照，失败候选 MoXZ8p/output 已永久清理且保留日志。替代候选 dist-fA7r83 已生成 Setup/Portable，构建及包内版本/三处修复代码一致性检查通过；复用输入未变的 1140 源码证据，未启动额外 GUI/模型/权限验证。SGTool 历史退出残留仍未解决，未覆盖本机/公开/改 Stable。本轮范围与包摘要。

2026-10-18 03:32 续作：1.1.17 / rc.2 的官方模型设置接线、菜单归属和终端验收契约已修正，最终源码 1140/1140 通过，开发态相关功能已验证；隔离退出 Job 仍残留 SGTool，完整交付未通过。早期候选 MoXZ8p 不能安装/分发，修正后替代包尚未生成。用户已接受限定的隔离 ACL 风险；系统/输入法未改，本机 1.1.16 及公开通道不变。详见 本轮续作。下方为历史检查点。

2026-10-18 V1.1.17 / Harness 0.2.1-rc.2 已接入正式源码和新 vendor 运行库，原生 Office、受限终端、认证 Host 与会话恢复均已实测；新生产依赖 603 项审计零已知漏洞。最终源码 1072/1072 全测和候选双包 16041 文件一致性通过；真实权限拒绝/单次允许行为通过，但退出 Job 未归零、隔离搜狗/LocalLow 出现新增宽权限风险，待用户范围决定；首次使用弹窗测试契约也待修。未覆盖安装或发布。本机仍 1.1.16/alpha.2，公开 Pre-release 1.1.14、Stable 1.1.12 不变。 官方新增 Search/Fetch 默认关闭。完整来源、失败与分层证据见 rc.2 记录。下方保留历史时点。

2026-10-17 当前目标： 官方新发布 0.2.1-alpha.5，下一交付仍拟为 1.1.17，不再为旧 alpha.4 重复装配。新候选六层补丁/40 后像、冻结安装及 9 gate 完整构建已通过；37 文件源码专项为 1016 通过、1 项官方 Windows 条件跳过，严格门禁未记全绿。35 项安全消费者通过。生产运行库、真实 Windows 交互、最终双包及覆盖仍待验，没有新安装包或发布。本机及正式绑定仍 1.1.16 / alpha.2，公开 Pre-release 1.1.14、Stable 1.1.12 不变。见 当前能力对比与分层证据。下方段落保留原时点。
2026-10-16 更新检查： 官方已发布 0.2.1-alpha.4（含 alpha.3 增量），正在隔离适配，下一交付拟为 1.1.17。源码已退役桌面重复的插件安装/启停/更新入口，改为打开官方插件页，并保留只读健康和旧事务恢复；这批改动尚未打包、安装或公开。正式内核绑定及本机安装记录仍为 1.1.16 / alpha.2，公开 Pre-release 1.1.14、Stable 1.1.12 不变。旧隔离退出/历史/ACL 缺口不由官方更新追认为通过。见 本轮能力对比与验证。

2026-10-11 19:05最新：本机lulu1.1.16/alpha.2已安装。原资料同次托盘正常退出及29历史/7草稿/加密Key/代理保留通过；唯一3+1官方空恢复标记由独立窄证明闭合，原比较失败保留。dsh_agent仅撤销本次临停行并保留其他设置，CLI启用及新Node限握手通过。隔离补测已验证即时清空/官方Stop归零，但等待退出超时被Job清理，退出后历史和该轮ACL仍未通过；无后台测试遗留，不重发全模型或打包。尚未完整交付，公开1.1.14/Stable1.1.12不变。 证据及剩余验收。以下按原时点保留历史。

1.1.17 的 DSH-Desktop-Setup-1.1.17.exe / DSH-Desktop-Portable-1.1.17.exe 固定本地包位于 artifacts/stable-readiness-20261007/dist-qihsES/output/，并已作为当前 Stable 公开；沿用原摘要，没有重建。设置导航、终端验收、插件清单冷启动修正及安装/资料证据见顶部当前交付记录；严格退出残留风险仍保留。失败候选 dist-MoXZ8p/output、dist-fA7r83/output 已按逐次授权删除，日志保留；更早 dist-wktxIa 仅为历史证据。上一版 1.1.16 的本地包保留于 artifacts/stable-readiness-20261007/dist-JNNUUW/output/，不是当前本机安装版本，亦未公开下载。

2026-10-11 重启后最新状态： 本机已覆盖为lulu1.1.16/官方0.2.1-alpha.2，独立版本身份、完整安装负载、资料权限及严格首启前保全已验；新完整源码976/976通过。原资料只读UI确认原工作区/17会话目录/加密Key/当前草稿附件正常，等待用户同次托盘退出及after核验。安装态窄测在首次输入阶段失败（提交计数缺失，不能证明零提交或零模型），正定位输入框操作，未宣称插话/Stop通过。dsh_agent暂时停用，恢复集成和CI/公开验收仍待完成。公开Pre-release仍1.1.14，Stable仍1.1.12。以下17:39之前的等待重启/未安装表述为历史时点。准确进度。

2026-10-11 当前进度： 1.1.16/官方0.2.1-alpha.2的最终候选JNNUUW已完成双包负载、品牌、Portable、生命周期/安全退出、真实模型权限/交接、代理及布局分项验收；归档原失败由严格的独立历史补证闭合，原报告保留。完整源码976项中975通过、唯一README断言修正后专项6/6，未伪称再次全量绿。已获授权并临停Codex的dsh_agent，等待用户完整重启以释放旧版占用，随后备份覆盖/资料保全/安装态及源码CI/公开验收。尚未安装或公开1.1.16：本机1.1.15、公开Pre-release1.1.14、Stable1.1.12不变。证据、复用边界与继续位置。以下日期段落保留历史。

2026-10-10 本地包清理： 按用户要求仅保留1.1.15及以后安装包，旧包和7份旧展开目录已删除；C盘恢复至约13.60GB可用，不转存D盘。安装/公开/Stable版本不变，最新品牌修正仍未进入新包。下方“等待归档”已由此次清理决定取代，见清理记录。

2026-10-10 当前源码 1.1.16 / Harness 0.2.1-alpha.2： 用户确认携带现有新噜噜形象。新核已正式部署；975/975 全测及双包负载/身份检查通过后，实际视觉复核又发现上游 CSS 类名变化造成鲸鱼残留。已修复精确品牌接线，8项专项和开发态浅/深/窄三情境通过，这项最新修正尚未重新全测和打包。现有 dist-YPbNuf 仅为保留证据的未发布候选，不是推荐安装包。下一步等待两套旧候选归档、一次限定权限测试及安装前临停集成/重启的选择。本机仍1.1.15，公开Pre-release仍1.1.14，Stable仍1.1.12。见 1.1.16记录。

2026-10-09 本机已更新 1.1.15： 按用户图片/视频将噜噜更新为黑色短发、眼镜和比耶造型，界面及九档图标共用新透明素材。912/912、新包运行、资料保全、安装版三情境通过；内核/功能/数据身份不变。1.1.15 未公开，Stable仍1.1.12。详见 1.1.15 记录。下方1.1.14仍是已公开版本。

本地文件为 DSH-Desktop-Setup-1.1.15.exe 与 DSH-Desktop-Portable-1.1.15.exe，位于 artifacts/stable-readiness-20261007/dist-otcyNy/output/；本机已覆盖安装，但尚无 1.1.15 公开下载。

2026-10-09 交付完成：lulu 1.1.14 / Harness 0.2.1-alpha.1 已覆盖本机并公开 Pre-release。 本地 912/912、发行提交 CI、四份文件匿名下载与完整 SHA-256 均通过，原会话/草稿/Key/代理保全，Obsidian 已同步。本次确认的 Windows 11 x64 范围内已达到 Stable 就绪条件，但未晋升，Stable 仍为 1.1.12。安装包未签名，既有主机风险和其他未验证范围继续披露。详见公开交付证据。以下旧日期段落仅为历史。
历史 2026-10-09 日常迭代下载：1.1.14 发布页 · 安装版 · 便携版。当前 Stable 下载见下方 1.1.17 入口。

2026-10-09 当前：本机已安装 lulu 1.1.14 / Harness 0.2.1-alpha.1；真实资料托盘退出后 28 份历史、7 条草稿、Key 及代理保留检查通过，临停集成已精确恢复。正在完成源码 PR/CI 及四资产公开 Pre-release；尚未公开，Stable 仍为 1.1.12。详见交付收尾记录。下方状态均保留其历史时点。

2026-10-09 本机已覆盖为 lulu V1.1.14 / Harness 0.2.1-alpha.1，使用原安装目录与资料。安装前后 108 项选区权限/身份不变；安装态插话清空、官方 Stop、托盘正常退出及历史落盘补证通过，原资料只读启动检查通过。仍待原资料正常退出后的保留比较、临停集成恢复及公开发行，未公开、尚非 Stable-ready，Stable 仍为 V1.1.12。详见本机安装验收；下方日期段落是历史状态。

2026-10-08 当前候选：lulu V1.1.14 已部署固定 Harness 0.2.1-alpha.1，完整源码 911/911，Setup/Portable 构建与负载、便携版启动/终端/自行清理通过；最终包 Office/附件/布局、安全退出、真实模型审批和工作区交接、受控代理已有分项实测。归档恢复、备份覆盖及公开下载仍待验，尚未 Stable-ready，未发布。本机仍 V1.1.13，Codex 集成占用旧版运行时，未强制结束。用户确认本次仅承诺 Windows 11 x64；详见 当前验收与交付状态。下方旧日期段落保留历史，不代表当前门禁。

2026-10-07 原图视觉切片：用户已直接上传原图，透明全身噜噜接入界面与等比例 Windows 图标，蓝底图仅作参考。同步修复新内核品牌标记接线、分离浮窗图标继承和本地表单状态样式；不改业务、凭据、关闭托盘策略或数据身份。源码验证与截图以 本轮证据 为准。未覆盖本机安装、未打包发布；下方「素材继续核对」为此前时点。

当前 V1.1.14 源码增量：主窗口 × 改为隐藏到右下角托盘，托盘「退出 lulu」继续走安全退出；原生控件专项已验，尚未安装。原版噜噜高清素材与图标继续核对，不用近似角色替代。见 交互与素材记录。

2026-10-07 正式源码候选：V1.1.14 已接入固定 Harness 0.2.1-alpha.1，已生成并实际运行 Windows 候选包；完整验收仍未通过，跨会话待发送附件丢失必须修复，Office UI 验收需适配新版契约。这不是已覆盖安装或公开发布：本机安装记录 V1.1.13、Stable V1.1.12 不变。最新分层证据见 正式新核接线，下方旧段落保留原日期状态。

2026-10-07 晚间：同一 V1.1.14 已生成官方 0.2.1-alpha.1 的独立运行库（289 个本地组件、14,173 文件）；冻结安装、667 项审计、五组实际原生组件及隔离宿主认证/重启会话恢复通过。正式接线、完整界面和安装态仍待验收；测试失败与修复分别记录在 桌面运行库装配。正式固定内核、本机安装和 Stable 未变；不是新版安装包已交付。

2026-10-07 私有 PS7 候选已整合：官方 7.6.6 的 658 文件来源与签名通过，15 个窄源码文件、实际 PIPE/PTY 各 7 项和 40 文件干净重放已验；整合后根测试 706 项中 704 通过、2 原有跳过、零失败。修正 pnpm 隐式安装问题后已从缓存恢复并核对 Office/HCS/sharp/MCP 字节。新输入官方完整构建及原失败的两条真实 Loader 用例已通过；下一步为官方闭包及完整宿主/安装验收。正式内核与 Stable 未变。详见 本轮证据，下方旧段落保留其历史时点。

2026-10-07：继续 V1.1.14 / 0.2.1-alpha.1 隔离候选。Office 来源差异审查、原生负载和真实预览/导出通过；候选安全依赖分组修复及真实消费者通过，662 项审计零已知漏洞。Windows 沙箱 shell 仍待完整验收及私有 PS7 运行时范围决定。没有换正式内核、覆盖安装或发布，Stable 不变。 当前事实见 Stable 就绪记录；下方旧日期段落不代表当前全部门禁。

2026-10-06 晚间：用户允许继续隔离构建/兼容验证，不包含换核或发行。0.2.1-alpha.1 完整源码构建已通过；新增 source-map-js 1.2.2 单项安全修复，新审计 662 项仍有 1 high。发现 Windows Office 原生可选包下载失败但 pnpm 退出 0，Office 尚不可验收。正式 alpha.2、安装与 Stable 不动。最新阶段结果见 隔离构建记录。下方早间记录保留历史时点。
2026-10-06：官方仍为 0.2.1-alpha.1。真实官方事件导出模块与显式缓存对照两轮各 4/4 通过，已检查的默认导出路径不调用缓存；这不是完整的产品安全验收，未豁免未撤回公告。候选与正式内核不改，未打包、安装或发布。下一步为限定风险裁决，见本轮范围与证据。

2026-10-05：仍为未发布 V1.1.14，当前适配目标 Harness 0.2.1-alpha.1；正式绑定仍为 0.1.6-alpha.2。新依赖 4.3.0 未能证明解决残余安全门禁，Office 精确来源仍待核实；未换核、打包、覆盖安装或公开发布。见本轮复核。下方日期段落保留历史状态。

2026-10-03：按用户确认完成本地 lulu 视觉候选，采用指定的水豚噜噜形象；现有数据身份、功能和内核不变。仍为未发布 V1.1.14，未打包或覆盖安装；第三方角色公开分发授权尚未核实。验收进度与来源见视觉改造记录。下方 DSH 名称及日期段落保留历史事实。

2026-10-02：V1.1.14 仍为未发布候选，目标 Harness 0.2.0-rc.2。已验证候选输入准备和工作台重试反馈；正式绑定仍为 0.1.6-alpha.2，尚未换核、覆盖安装或发布。详见本轮边界与证据。下方日期段落为历史状态。

2026-09-27：官方仍为 0.1.7-rc.2，继续同一 V1.1.14。shell-env 已按执行所属会话生成独立工作目录快照，专项 2/2；全量 634 项、632 通过、2 跳过、零失败，前后源码摘要一致。根生产审计 5 包零发现。仅环境绑定窄修，显式路径授权、真实 Office/Wiki 与完整交付门禁仍开放；未换核、打包、覆盖安装或发布，安装 V1.1.13 与 Stable V1.1.12 不变。见本轮证据及下一步。

2026-09-26 复用决策：保留这个独立桌面宿主，凡有等价官方能力就直接用。已下线未使用的桌面文件列表、文本、媒体字节 API；保留现有官方文件预览桥和带防护的搜索。官方 Office 生成与检查是下一个集成目标，保留各自独立的安全、备份与回执语义。这仍是未发布的 V1.1.14 源码，不是新的已安装构建。见复用清单。

2026-09-26：V1.1.14 仍未发布，目标为 0.1.7-rc.2，尚未采用。桌面会话状态桥现已接入官方 inbox/jobs 契约（21 项专项检查）；六项真实本地代理/SSE 检查两轮通过。仍有一处过期工作区绑定和工具卸载清理未解决，完整运行时与交付门禁也仍开放。固定 0.1.6-alpha.2，已安装的 V1.1.13 与 Stable V1.1.12 不变。见限定检查点。

2026-09-25：V1.1.14 仍未发布。目标 0.1.7-rc.2 通过九项隔离配置/凭据测试和 58 项依赖探测审计。真实配置档迁移与桌面 IPC 已用合成凭据和模拟传输验证；完整运行时/模型/代理/插件与交付门禁仍开放。产品仍固定 0.1.6-alpha.2；未出安装包、未覆盖安装、未发布。见rc.2 评估。早前证据仅适用于其所述运行时。
V1.1.13（DSH-Desktop-Setup-1.1.13.exe）已在本地安装并验证；由于 Portable 检查未通过，发布暂停在私有草稿阶段，适配固定的 Harness 0.1.6-alpha.1。官方终端是主要入口；基于用户同意的兼容终端仍保留明确标注。桌面叠加层中已禁用额外的规范会话日志上传。详见发布说明。在明确提升版本之前，下方 Stable 下载仍为 V1.1.12。

V1.1.12 Stable 已由维护者于 2026-09-12 安装、验证并提升为正式版本。四个原始发布资产保持不变。旧安装包资产已移除；源码标签、发布说明和验证历史均保留。

非官方 Windows 桌面宿主，用于 DeepSeek Harness。
打开本地仓库、保留会话、控制运行中的智能体、审阅变更，无需重建官方智能体循环。

下载 Windows 版
· 快速开始
· 中文说明
· 路线图

[!IMPORTANT]
DSH Desktop 是独立的社区项目，与 DeepSeek 无隶属关系，也未获其背书或维护。V1.1.17 Stable 适配 Harness 0.2.1-rc.2，对应提交 687f282e8625c6b8d11ff58211a90524be2e4317。桌面端的 Stable 标签并不代表这个上游候选版本就是稳定的 API 保证。

为什么选择 DSH Desktop

2026-09-23：同一个未发布的 V1.1.14 候选版本正在为已发布的 Harness 0.1.7-alpha.2 做准备；当前运行时仍是 0.1.6-alpha.2。设置迁移的备份覆盖问题已修复（最终源码测试套件 621 项通过 / 2 项跳过）。V4、仅 Messages、新运行时和交付门禁仍未验证；没有新的安装包或发布。详见新的预检文档。下方已有证据并不代表已接受新目标。
历史存档 2026-09-23：V1.1.14 是 Harness 0.1.6-alpha.2 的未发布源码候选版本；当时它的打包与安装校验尚未开启。详见候选版本说明。本文不描述当前已安装或已发布的版本。

V1.1.17 是当前 Stable 且已安装的版本，适配 Harness 0.2.1-rc.2。它保留官方预览与交付物、有边界的桌面集成和 lulu 身份，重复插件管理交由官方页面处理。详见发布说明和分层交付证据。

Session V3 升级前必须单独备份数据。不要让旧版可执行文件继续使用已升级的活动配置档。

V1.1.9（DSH-Desktop-Setup-1.1.9.exe）为现有的 Word、Excel 和 PowerPoint 工具增加了共享的包/XML 安全检查，以及经过验证的磁盘交付回执。它保留 Wiki 工作流和官方 Harness 聊天控件。当前验收与发布状态详见发布说明和验证证据。

DeepSeek Harness 本身已提供智能体和 Web UI。DSH Desktop 在它外面加了一层 Windows 产品外壳：

- 原生工作区流程 —— 按 Ctrl+O 打开本地 Git 仓库，记住最近的仓库，并绑定对应的 Harness 工作区和会话。
- 持久会话 —— 创建、搜索、恢复、重命名、归档和分支会话，同时以 Harness 为唯一数据源。
- 智能体可见性与控制 —— 查看智能体是空闲、运行中、等待批准还是不可用；从原生菜单停止或重定向正在运行的一轮。
- 官方运行轮次控件 —— 正常队列提交、队列消息上箭头、Ctrl+Enter 引导和 Stop 都交给 Harness 自己处理；桌面菜单只聚焦或调用对应的官方控件，不维护第二套队列协议。
- 带认证的上游兼容 —— 用 Harness 的一次性回环 token 换取同源浏览器会话，在公开状态和日志中隐去该 token，并使用官方 Remote HTTP 和 session/control 协议，不向 Renderer 暴露任意端点。
- 持久 Git 审查面板 —— 在 Harness 旁边保留一个有边界的真实 Diff，可调整面板大小或隐藏面板，可接受或拒绝单个文件或安全批次，同时保护已有编辑。
- 原生 Git 交付中心 —— 查看活动仓库、分支、上游、领先/落后计数、已暂存和未暂存改动、最近提交以及公开 GitHub PR 检查；只有在二次指纹校验和原生确认之后，才从已暂存内容创建本地提交。
- 工作区文件浏览器 —— 按需浏览活动 Harness 工作区，搜索有边界的文件名，在只读 Quick Look 界面中打开安全文本文件，并在树中定位选中的 Diff 文件。
- 隔离工作区终端 — 在原生停靠区或独立窗口里打开一个持久 Windows PowerShell PTY，打开前需要你明确确认。经原生确认后，Harness 可以请求对当前前台会话做一次有界读取，但不能启动、写入、调整大小或停止 PTY；由软件管理的 DeepSeek Key 始终留在终端环境之外。
- 集成应用预览 — 通过软件管理的随机回环端口打开工作区 HTML，或连接已有的 localhost 开发服务器；明确显示就绪、离线、已停止三种状态，并清理自己占用的端口。
- 图片与 PDF 快速查看 — 在内存中安全查看 PNG、JPEG、WebP、GIF 和 PDF 文件，支持适应窗口、缩放和 PDF 翻页；扩展名标错的受支持图片会按真实格式识别。
- 全局命令面板 — 按 Ctrl+Shift+P 搜索并执行一份固定的工作台操作白名单，全程可用键盘操作，不暴露任意 shell 或 JavaScript 执行。
- 可恢复布局 — 在 80% 到 140% 之间缩放整个界面，一键重置所有面板和尺寸，并保留 1024×720 下的紧凑键盘访问。
- 自动代码检查点 — 在智能体回合开始前，通过临时 Git 索引为当前仓库做快照；对未变化的状态去重，排除类似凭据的路径，分支、工作树和真实索引保持原样。
- 确认式检查点恢复 — 预览一次有界恢复，创建安全点，保留敏感文件及其暂存状态，回收新建的文件，恢复过程不移动分支或 HEAD。
- 有界检查点历史 — 查看最近十二个已验证的本地安全点，比较它们的真实影响，并选择更早的目标，全程不暴露 commit 或 ref 输入。
- 检查点关联的对话分支 — 把新检查点关联到选中的已完成 Harness 回合，然后只恢复代码，或创建并切换到官方子会话，同时保留源对话。
- 可见的上下文来源 — 在本地只读窗口里查看 Code 预设、桌面语言策略、项目规则候选链和持久会话边界，不暴露隐藏提示词、凭据或规则内容；内容去重和提示词预算纳入仍以 Harness 为准。
- Harness 支撑的扩展中心 — 通过一个本地、仅含元数据的界面查看技能、插件、钩子和 MCP。官方实时清单仍是权威来源；来源、作用域、权限、版本、禁用/加载中/失败状态、固定运行时闭包、配置档、受控生命周期操作和回滚点都保持可见，且不读取技能正文、插件配置、钩子脚本、MCP 密钥或会话内容。
- 可编辑 Word 交付 — 从 Tools 或命令面板调用内置的 /word-docx 技能，创建可编辑 DOCX 文件并检查其结构，支持标题、列表、表格、工作区 PNG/JPEG 图片、页眉和页脚；也可执行精确的、带回滚的文本替换，无需在线 Office 服务。
- 可编辑 Excel 交付 — 调用内置的 /excel-xlsx 技能，创建、导入、编辑可编辑 XLSX 工作簿并严格检查，支持带类型的单元格、多工作表公式、样式、筛选、冻结窗格和显式对账校验，无需在线 Office 服务。
- 可编辑 PowerPoint 交付 — 调用内置的 /powerpoint-pptx 技能，创建可编辑宽屏 PPTX 演示文稿并严格检查，支持原生文本、形状、表格、由内嵌 Excel 数据支撑的图表、工作区 PNG/JPEG 图片、真实幻灯片母版、两个版式和演讲者备注；也可执行精确的、带回滚的文本替换。
- 统一 Office 交付中心 — 在一个仅本地运行的窗口中查看 Word、Excel、PowerPoint 的就绪状态、支持的可编辑结构、安全边界和固定调用操作，并与工作树、Tasks/Subagents 和扩展集成链并列展示。
- 选定 DSH 历史导入 Wiki — 从当前工作区选择最多八个已完成的普通会话，查看变更数和脱敏数，再经独立的预览、校验和确认流程，让 /wiki-history-ingest dsh 只提炼用户/助手文本。
- 引导式本地 Wiki 中心 — 通过三步首次运行配置 Markdown vault，查看结构、受管页面、来源新鲜度和已验证同步状态，并维护恰好六个绑定来源的发布知识页面。受保护恢复绝不删除清单条目，也不自动覆盖人工页面；在确切恢复状态解决之前，查询和变更保持阻断。
- 脱敏支持包与可验证备份 — 导出不含密钥、代理值、完整路径、会话记录或日志文本的支持 JSON；创建并校验会话和设置的 SHA-256 清单备份，同时排除软件凭据文件、代理设置、缓存、日志和内置运行时。会话内容按字节原样保留，不做脱敏。
- 受控扩展安装 — 用内置 pnpm 11.19.0 将已审核的 @nonamelego/dsh-catppuccin@0.3.1 目录条目安装到 Web Profile，执行精确版本/完整性校验、禁用生命周期脚本、原生确认、凭据隔离、健康验证和回滚。不暴露任意包或 pnpm 命令输入。
- 隔离 Git 工作树 — 创建生成的 DSH 自有分支和工作树，切换当前 Harness 工作区，并只安全回收 DSH 自有的工作树目录。外部工作树保持只读；删除有未提交改动的工作树会创建私有恢复检查点并保留分支。
- Harness 原生任务与子代理 —— 查看权威子代理树、后台任务实时镜像、审批计数、工作目录共享风险；打开对应的子会话记录，向可继续的子代理排队一条有界追问，或请求中断，但不会把「已确认」当成「已完成」。
- 独立后台调度 —— 在独立 worktree 中创建显式授权的本地任务，每次运行都开新会话，保留精确运行历史，支持每日上限、审批通知、托盘操作，恢复时不盲目重提。完全退出即停止调度；worktree 不是虚拟机，结果仍需人工复核。
- 隔离的 Side Chat —— 按 Ctrl+Shift+S，把选中的已完成普通 Harness 会话 fork 到独立的临时浏览器分区；主选区、Plan 状态、权限、工作区和待办工作都保持不变，侧会话固定为 Workspace Write / Ask。
- 应用内网络设置 —— 可选直连、当前 Windows 系统代理，或无凭据的自定义 HTTP(S) 代理；保存前先测试 DeepSeek 连通性，回环服务和集成终端不走这条路由。
- 可靠的复制操作 —— Harness 可以从受信任的主页面把清洗后的文本写入剪贴板；剪贴板读取、子框架和无关的权限请求仍然拒绝。
- 打包运行时 —— 安装包内置固定版本的 Node.js 和 Harness 运行时，你无需先安装 Node.js。
- 受限桌面外壳 —— 仅回环服务、随机端口、渲染进程沙箱、上下文隔离、不集成 Node、限制导航。

快速开始

1. 下载 DSH-Desktop-Setup-1.1.17.exe。
2. 安装并启动 DSH Desktop。当前安装包未做代码签名，Windows SmartScreen 可能弹出警告。
3. 打开 Project → Open code repository…，或按 Ctrl+O。
4. 打开 Model 配置 DeepSeek API key，然后启动 Harness 会话。

应用把配置档、会话、设置、日志和仓库状态存放在 %APPDATA%\DSH Desktop 下；升级不会删除这些数据。

当前版本

V1.1.17 / Harness 0.2.1-rc.2 累积交付 1.1.15–1.1.17 的 lulu 视觉更新、上游适配、官方插件页委托，以及有界只读插件清单冷启动修复。安装和既有配置档保留已在维护中的 Windows 11 x64 机器上通过。安装包仍未签名；安装需手动进行，自动更新仍处于关闭状态。已接受的 SGTool 退出残留和宿主权限风险仍照常披露。详见发布说明和验证记录。
V1.1.17 Stable 是明确授权的 Stable 版本，也是 GitHub 上的 Latest release，读取时间为北京时间 2026-10-19 04:52:49。这次晋升保留了全部四个已上传产物的标识与哈希。GitHub Windows runner 的独立下载 4/4 通过；原先的本地网络超时仍记为 0/4 失败检查，不算本地成功。详见交付证据和凭据迁移。

下载 Windows 安装程序、便携版或 SHA-256 校验和。第四个产物是 Setup blockmap；没有发布 latest.yml。

历史版本： 2026-09-12，维护者要求移除所有旧安装程序产物，包括 V1.1.0 和 V1.0.5。发布记录和源码 tag 仍然保留，但旧安装程序链接不再提供下载。本地废弃包和重复的传输文件已移入 Windows 回收站；校验记录和独立的用户数据备份保留。

发布通道

- Stable： V1.1.17 是稳定基线，也是 GitHub Latest release，已于 2026-10-19 明确授权并验证。只有经过测试的迭代获得明确批准后，Stable 才会变更。
- Latest： 每次计划迭代都要先验证，再覆盖或发布为 GitHub Pre-release。遵循维护者的明确授权，包括对常规迭代的长期授权；没有授权或操作超出授权范围时，需重新申请批准。Latest 可以推进，不必替换 Stable。
- 升级前，请保留一份独立的应用数据备份。旧运行时读不了 Session v2 的写入内容：不要把 Stable 或其他旧版本指向已经迁移过的活动配置档。回滚只能使用单独的、兼容的升级前数据备份；保留安装程序并不等于能降级数据。

Open repository → run or approve the agent in Harness
→ inspect bounded real Git Diff in the persistent right panel
→ reveal the changed file in the lazy left tree and inspect safe text
→ open workspace HTML on a software-managed random loopback port
→ or connect to an existing 127.0.0.1 / localhost development server
→ inspect supported images and PDFs locally with fit, zoom, and page controls
→ press Ctrl+Shift+P to search, toggle, or focus existing workbench surfaces
→ open the persistent PTY in a local-only security window that Harness cannot write
→ scale the complete interface from 80% to 140% or reset every panel and dimension
→ 自动把回合前的工作树和索引状态记录到私有 Git ref → 按 Ctrl+Alt+R，查看原生恢复摘要，从安全检查点恢复 → 或按 Ctrl+Alt+H，对比最近十二个已验证的本地检查点 → 只恢复代码，或从关联的已完成回合创建官方 Harness 子会话 → 打开 Tools → Context sources，查看生效的规则层和会话层 → 打开 Tools → Extension center，查看 Skills、Plugins、Hooks、MCP、固定闭包和 Profile 生命周期 → 打开 Tools → Office delivery center，同时查看 Word、Excel、PowerPoint 和当前版本的集成链路 → 打开 Tools → Wiki center，查询本地知识、记录一条已完成的结论、预览当前项目的知识增量，或选择 DSH 历史进行受控摄取 → 打开 Tools → Create or edit Word document，调用内置的 /word-docx 技能 → 打开 Tools → Create or edit Excel workbook，调用内置的 /excel-xlsx 技能 → 打开 Tools → Create or edit PowerPoint presentation，调用内置的 /powerpoint-pptx 技能 → 按 Ctrl+Shift+S，把已完成的主回合分叉到独立的 Side Chat 窗口

→ while an Agent is running, press Ctrl+Enter to steer the official turn, or use the official Stop control
→ press Ctrl+, to choose direct, Windows system, or custom HTTP(S) proxy and test connectivity
→ reload, open in the browser, stop, and visibly distinguish owned from external ports
→ accept/stage or reject one file or a safe batch

The pinned runtime includes the complete official dependency closure required by the default Web profile, but it does not activate every package in the upstream monorepo or silently bundle community plugins. See the V1.0 upstream map, plugin inventory boundary, third-party license inventory, update/signing assessment, validation details, and V1.0.1 release notes.

Security and current limits

- The Windows installer is not code-signed yet.
- Software-managed DeepSeek credentials use encrypted .credentials.dpapi.json storage and take priority over environment variables; ordinary backups exclude credential files. Keys require re-entry on another Windows account or computer. See Key storage and migration.
- V1.1.17 Stable embeds Harness 0.2.1-rc.2, an upstream release candidate rather than a stable API guarantee. DSH Desktop reports tool failures and never switches to Full Access automatically; accepted SGTool exit residue and host-permission risks remain, and validation cannot prove every upstream plugin path. Stable promotion does not imply code signing, a second-machine test or 24-hour aging.
- V0.4.8 retains PNG, JPEG, WebP, GIF, and PDF preview with separate 24 MiB image and 40 MiB PDF limits. Device presets, browser developer tools, and remote URL preview are not included. Credential-like paths, links/junctions, traversal, and files outside the workspace remain blocked.
- V0.5.20 Word editing performs exact replacement inside one OOXML text node; it does not guess across mixed-format runs, convert .doc, or provide tracked changes, comments, equations, or arbitrary Word DOM editing. Embedded images are limited to bounded workspace PNG/JPEG files.
- V0.5.21 Excel supports bounded .xlsx creation, CSV import, explicit cell updates, formulas, styles, filters, frozen panes, and reconciliation. It does not execute macros, external links, connections, query tables, Power Query, arbitrary scripts, or legacy .xls; unsupported or risky content fails strict inspection.
- V0.5.22 PowerPoint supports bounded editable .pptx creation and exact text replacement within complete text runs. It does not claim arbitrary PowerPoint DOM or template editing, animations, SmartArt, equations, video/audio, macros, OLE/ActiveX, legacy .ppt, password-protected files, or pixel-identical rendering across every Office version.
- The terminal provides one persistent PowerShell PTY session with ANSI rendering in an isolated local window. Closing the window stops the PTY; terminal tabs and split panes are not included yet. V0.5.7 lists at most twelve local code checkpoints; only checkpoints created with a selected session and completed turn can create a conversation branch. Older and blank-session checkpoints remain code-only. In-place conversation rewind and remote checkpoint sync are not included. Git accept/reject, code recovery, conversation branching, and proxy changes stay disabled while the PTY or Agent is active. Custom proxy authentication and SOCKS are not included in this release.

Read SECURITY.md before reporting a vulnerability. Architecture and product boundaries are documented in the iteration plan.

Development

Requirements: Windows x64, Node.js v24.19.0, and pnpm.
powershell
pnpm install --prod=false
pnpm electron:fetch
pnpm runtime:fetch
pnpm runtime:deploy
pnpm test
pnpm start

Build the unpacked application or NSIS installer with:
powershell
pnpm pack:win
pnpm dist:win

electron:fetch and runtime:fetch accept only pinned official archives with pinned SHA-256 values. runtime:deploy builds a fixed, link-free production closure from the lockfile.

Contributions are welcome. Start with CONTRIBUTING.md, an issue labelled good first issue, or a question in GitHub Discussions.

中文说明

DSH Desktop 是一个面向 Windows 的 DeepSeek Harness 非官方社区桌面宿主。它不重新实现 Agent，而是在官方 Harness Web UI 外增加 Windows 原生项目、会话、模型、Agent、工具和变更菜单。

V1.1.17 已按用户授权晋升为 Stable，沿用已验 qihsES 包，晋升未重建或替换四资产。本机已安装 1.1.17 / Harness 0.2.1-rc.2，原会话、草稿、密文 Key 和代理保留；公开匿名完整下载由独立 Windows runner 验证，本机超时失败仍保留。跨电脑和回退旧版本的 Key 边界见迁移说明。

发布通道规则：V1.1.17 为当前 Stable 和 GitHub Latest release，于 2026-10-19 04:52:49（北京时间）完成读回。后续迭代仍可走独立 Pre-release，不自动修改 Stable；Stable 晋升必须有明确授权。此次不代表安装器已签名、自动更新可用或已完成其他电脑/长期老化验证，边界见发布说明。

本轮累计交付 1.1.15–1.1.17 的 lulu 形象、官方 rc.2 适配、重复插件管理入口退役及清单冷启动修复；仍保留文件搜索、Git Review、旧引用、草稿、Office/Wiki 工具及安全收据。精确源码 CI 为 1142 通过/6 跳过，本机既有 1148 零跳过证据独立保留；四资产独立 runner 完整校验通过，不冒充本机下载通过。默认下载已指向 1.1.17；本阶段 Wiki 已同步并精确回读通过，回执见 执行进度。完整分层来源 保留 04:52 历史状态。

- 选择本地代码仓库并同步到同路径 Harness Workspace；
- 复用或创建该工作区的会话；
- 从桌面菜单进入官方 Plan 模式，定位 Harness 的执行确认，并在批准后执行；
- 查看 Agent、工具调用和测试状态；
- 在常驻右侧面板查看真实 Git Diff，逐文件或批量接受并加入 Git 暂存区，或安全拒绝修改；
- 在与 Harness 相同的工作区中按需展开左侧文件树、搜索相对路径，并用只读浮层查看安全文本；
- 从右侧 Diff 点击“查看文件”，自动清空搜索、展开父目录、选中文件并打开只读预览；
- 图片支持适合窗口和 25%–400% 缩放；PDF 支持页码、上一页/下一页、适合窗口和缩放；文件仅在本机内存中打开；
- 图片内容按真实 PNG/JPEG/WebP/GIF 签名校验；扩展名写错但内容仍为受支持图片时安全打开并提示真实格式，跨类型伪装继续阻止；
- Ctrl+Shift+P 从任意工作台位置打开命令面板，支持搜索、上下选择、Enter 执行、Escape 关闭和原焦点恢复；
- 命令仅来自固定白名单，可聚焦对话、新建 Harness 会话、切换或聚焦文件/预览/Diff、打开安全终端窗口以及重载页面，不解释或执行用户输入的任意命令；
- Ctrl+-/Ctrl+= 在 80%–140% 范围缩放整个 Harness 与工作台，Ctrl+0 恢复 100%，选择会持久保存；
- Ctrl+Alt+0 一次恢复面板开关、宽高和 100% 缩放；紧凑高度自动为对话区保留空间，不覆盖用户在大窗口下保存的终端高度；
- 用户实际点击、输入或发送 Harness 消息时自动建立当前 Agent 回合前的 Git 检查点；页面启动自动聚焦不会建点，若发送时仍在建立，识别到的发送动作会等待后再继续；
- 检查点使用临时 Git 索引与私有 refs/dsh/checkpoints/，不切换分支、不修改 HEAD、工作树或真实索引；相同状态不重复保存；
- .env、.credentials、私钥和 secrets 等敏感路径不会写入检查点，恢复时其工作树内容及当前暂存状态均保持不变；
- Ctrl+Alt+R、视图菜单或命令面板可恢复最近代码检查点；原生提示先列出影响路径、将进回收站的新文件和保留的敏感路径，且默认选择取消；
- Ctrl+Alt+H 打开最近 12 个本地检查点，显示来源、时间、当前影响、索引、回收站和会话回合关联摘要；
- “只恢复代码”继续使用原生默认取消确认和 safety checkpoint；“建立会话分支”调用 Harness 官方 session.fork，按已完成回合建立并切换到子会话，原会话、当前代码和 Git 索引不变；
- 旧版检查点、无当前会话或尚未完成首个回合时建立的检查点仍可恢复代码，但不会显示为可建立会话分支；
- Ctrl+Shift+W 管理 DSH 创建的隔离工作树；外部工作树只读，回收有修改的受管工作树前建立私有恢复点并保留分支；
- Ctrl+Shift+A 打开“任务与子代理”，查看 Harness 确认的主任务、子代理、后台任务、等待确认和工作目录共享；可继续子代理支持受控补充消息和当前轮次中断，一次性子代理保持只读；
- Ctrl+Shift+S 从已完成的普通主会话打开 Side Chat；主会话选择、工作区、Plan、权限和待办不变，Side Chat 固定为 Workspace Write / Ask，并提示修改代码时优先使用隔离工作树；
- 历史界面只接收严格检查点 ID 和有界摘要，不接收 commit/tree/ref、文件路径或任意 Git 参数；伪造或损坏的私有 ref 被忽略；
- Ctrl+,、模型菜单或命令面板可打开“网络与代理”，选择直连、Windows 系统代理或无账号密码的自定义 HTTP(S) 代理，并在保存前测试 DeepSeek API 连通性；
- 软件代理只传给 Harness 外部请求；127.0.0.1、localhost、::1 与集成终端不受影响，软件设置会隔离继承的代理环境变量；
- Harness 主页面可执行经过清洗的剪贴板写入，因此对话复制按钮恢复可用；读取剪贴板、子框架及其他网页权限仍保持拒绝；
- 恢复前自动建立 safety checkpoint，分支和 HEAD 不移动；失败时自动回到恢复前状态，成功后立即再次恢复可撤销本次恢复；
- 从 HTML 的只读 Quick Look 直接进入应用预览，由软件在当前工作区启动随机 127.0.0.1 端口并加载相对资源；
- 连接已经运行的 127.0.0.1、localhost 或 ::1 开发服务器，显示可用、离线、失败和停止状态；外部端口只监控、不代替用户结束进程；
- 关闭预览、切换仓库或退出软件时释放软件自己启动的端口；支持重新加载、浏览器打开、Ctrl+Alt+P 开关与 Ctrl+Alt+L 聚焦；
- 调整、关闭和恢复审查面板，布局宽度在页面重载和应用重启后保留；
- 经一次原生风险确认后，在与 Harness 相同的工作目录中启动持久 PowerShell PTY，连续命令、交互提示、Shell 状态、ANSI 颜色和窗口尺寸均保留；
- Harness 页面重载后恢复最近 200,000 字符终端输出；终端停止时结束完整进程树并重新建立 Git 用户修改保护基线；
- 软件内保存的 DeepSeek API Key 不进入 PTY 宿主或 PowerShell 环境；终端运行期间一键接受/拒绝暂时禁用；终端开关和高度继续持久化；
- 文件面板不会跟随符号链接/目录联接，也不会显示疑似凭据、私钥、二进制、大文件或不支持编码的内容；
- 中文提问时，新回合的可见思考、工具说明、计划、进度、问题和结论默认使用简体中文，代码、命令、路径和原始输出保持原文；
- 在覆盖升级后保留工作区、会话和软件 Key 状态。

首次使用请从 GitHub Releases 下载 Windows 安装包。当前版本尚未代码签名，SmartScreen 可能提示风险；DeepSeek Harness 仍处于 developer preview。

License

DSH Desktop is licensed under the MIT License. DeepSeek Harness, Electron, Node.js, and other third-party components remain subject to their own licenses and notices.