🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

桌面客户端 hsiaozzz/dshdesktop

DeepSeek Harness
hsiaozzz48 天前有提交已提供中文文档扫描：高危
在 GitHub 查看 ↗

在 Windows 上以独立窗口运行并一键更新官方运行时

30.8/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

该插件未发布到 npm，按作者文档从 GitHub 源安装即可（静态检查只覆盖 npm 路径，不代表插件不可用）。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add hsiaozzz/dshdesktop
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：已验证
是什么
dsh 原生插件 · desktop
装得上吗
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 48 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库 package.json 标记 private，未发布到 npm，需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dshdesktop（未发布到 npm，仅可源码安装）
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 08:15:14

🔴 安全扫描发现高危能力自动 · 静态分析源码
v2.7.0
🔴 扫描：高危尚无人工评估

静态扫描发现安装期即执行代码，或命令参数由运行时变量拼接（参数来源无法静态判定，从严处理）。

安装时即执行脚本可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据（共 19 处，展示前 19 条）
  • 读取本地文件
    close-preference.mjs:14
    const parsed = JSON.parse(await readFile(file, 'utf8'))
  • 写入本地文件
    close-preference.mjs:30
    await mkdir(dirname(file), { recursive: true })
  • 写入本地文件
    close-preference.mjs:31
    await writeFile(file, `${JSON.stringify({ closeAction })}\n`, 'utf8')
  • 读取本地文件
    runtime-manager.mjs:167
    await access(path)
  • 执行外部命令来自配置/变量
    runtime-manager.mjs:183
    const killer = spawn(taskkill, ['/pid', String(child.pid), '/t', '/f'], {
  • 执行外部命令来自配置/变量
    runtime-manager.mjs:210
    const child = spawn(invocation.command, invocation.args, {
  • 写入本地文件
    runtime-manager.mjs:310
    await mkdir(this.runtimeRoot, { recursive: true })
  • 读取本地文件
    runtime-manager.mjs:447
    const content = await readFile(join(directory, 'node_modules', '@deepseek-ai', 'dsh', 'package.json'), 'utf8')
  • 删除本地文件递归
    runtime-manager.mjs:461
    await rm(directory, { recursive: true, force: true })
  • 写入本地文件
    runtime-manager.mjs:462
    await mkdir(directory, { recursive: true })
  • 删除本地文件递归
    runtime-manager.mjs:484
    await rm(this.previousDir, { recursive: true, force: true })
  • 写入本地文件
    runtime-manager.mjs:486
    if (hadCurrent) await rename(this.runtimeDir, this.previousDir)
  • 写入本地文件
    runtime-manager.mjs:487
    await rename(this.nextDir, this.runtimeDir)
  • 删除本地文件递归
    runtime-manager.mjs:490
    await rm(this.previousDir, { recursive: true, force: true })
  • 删除本地文件递归
    runtime-manager.mjs:493
    await rm(this.runtimeDir, { recursive: true, force: true })
  • 写入本地文件
    runtime-manager.mjs:495
    await rename(this.previousDir, this.runtimeDir)
  • 写入本地文件
    runtime-manager.mjs:509
    const log = createWriteStream(this.logPath, { flags: 'a' })
  • 执行外部命令来自配置/变量
    runtime-manager.mjs:510
    const child = spawn(this.nodeCommand, [bin, 'web', '--port', String(port)], {
  • 发起网络请求
    runtime-manager.mjs:554
    const response = await fetch(url, { signal: AbortSignal.any([signal, AbortSignal.timeout(2_000)]) })
扫描于 2026/11/2（1 天前） · 范围 入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

功能亮点

  • 独立窗口运行
  • 一键更新官方运行时

DeepSeek Harness 的非官方 Windows 桌面伴侣

README

由 DeepSeek 最新模型翻译生成
dshdesktop CI 许可证：MIT dshdesktop 是 DeepSeek Harness 的非官方 Windows 桌面客户端。它在本机运行官方 @deepseek-ai/dsh Web profile，并通过专用 Electron 窗口提供桌面体验。 应用将 Harness 运行时与自身可执行文件分开管理。首次启动时，它会把 npm 上推荐的官方版本安装到 Electron 应用数据目录。使用帮助 > 更新到最新版本即可暂存、校验并切换到最新推荐的 Harness 版本，不会修改本仓库或全局 npm 安装。 dshdesktop 是独立的社区项目，与 DeepSeek 无隶属关系，也未获得 DeepSeek 官方背书。 功能 - 紧凑的 Windows 无边框顶栏与原生窗口控制按钮。 - 顶栏浅色、深色主题跟随 Harness 当前外观。 - 文件、编辑、视图、帮助菜单，以及顶栏侧边栏开关。 - 独立管理官方 @deepseek-ai/dsh npm 包。 - 一键更新 Harness，包含版本校验、启动探测与失败回滚。 - 首次关闭时选择最小化到托盘或退出，之后记住选择。 - 同时生成安装版与便携版 Windows 程序。 - Electron renderer 隔离并启用沙箱，Harness 页面无法访问 Node.js。
展开完整文档（README 剩余 1 节）
dshdesktop

CI
许可证：MIT

dshdesktop 是 DeepSeek Harness 的非官方 Windows 桌面客户端。它在本机运行官方 @deepseek-ai/dsh Web profile，并通过专用 Electron 窗口提供桌面体验。

应用将 Harness 运行时与自身可执行文件分开管理。首次启动时，它会把 npm 上推荐的官方版本安装到 Electron 应用数据目录。使用帮助 > 更新到最新版本即可暂存、校验并切换到最新推荐的 Harness 版本，不会修改本仓库或全局 npm 安装。

dshdesktop 是独立的社区项目，与 DeepSeek 无隶属关系，也未获得 DeepSeek 官方背书。

功能

- 紧凑的 Windows 无边框顶栏与原生窗口控制按钮。
- 顶栏浅色、深色主题跟随 Harness 当前外观。
- 文件、编辑、视图、帮助菜单，以及顶栏侧边栏开关。
- 独立管理官方 @deepseek-ai/dsh npm 包。
- 一键更新 Harness，包含版本校验、启动探测与失败回滚。
- 首次关闭时选择最小化到托盘或退出，之后记住选择。
- 同时生成安装版与便携版 Windows 程序。
- Electron renderer 隔离并启用沙箱，Harness 页面无法访问 Node.js。

系统要求

- Windows 10 或 Windows 11，x64。
- Node.js ^22.19.0 或 >=24.0.0，并包含 npm。
- 首次启动和检查更新时可以访问已配置的 npm registry。

打包后的程序仍然依赖 Node.js。dshdesktop 使用系统 Node.js 执行官方 npm 包，不会额外捆绑第二份 Node.js 发行版。

安装

从仓库的 Releases 页面下载以下任一文件：

- DSHDesktop-Setup--x64.exe：安装版，可以自定义安装目录。
- DSHDesktop-Portable--x64.exe：无需安装，但应用数据仍保存在 Electron 的常规用户数据目录。

项目目前没有可信的 Authenticode 数字签名。Windows SmartScreen 可能会提示风险；运行前请确认文件来自本仓库。

首次启动

安装 Node.js 后启动 DSH Desktop。加载页面会显示托管运行时的安装与启动进度。首次 npm 下载耗时取决于 registry 和网络速度，可能需要几分钟。

托管服务监听随机的 127.0.0.1 端口，只能由本机访问。就绪探测成功后，应用会打开 Harness Web UI。

启动前设置 DSH_DESKTOP_WORKSPACE 可以指定初始工作目录。默认值是当前用户的主目录，也可以之后通过文件 > 打开文件夹切换。

更新

使用帮助 > 检查更新比较已安装 Harness 与 npm registry 上的版本。使用帮助 > 更新到最新版本安装最新推荐的 @deepseek-ai/dsh。

更新程序会比较官方 latest、next、alpha 三个 dist-tag，并推荐其中版本号最高的一版。当 alpha 严格更新时（例如 latest 仍是 0.1.5-rc.1，而 alpha 已是 0.1.6-alpha.1），更新流程会安装该更新的预发布版。检查/更新对话框会标明所用通道。

更新程序先安装到暂存目录并校验版本，再停止当前服务、切换运行时并等待新版 Web UI 就绪。如果启动失败，应用会恢复上一版运行时。

这些命令只更新 DeepSeek Harness，不更新 dshdesktop 可执行文件。桌面客户端新版本通过 GitHub Releases 单独发布。

关闭与托盘行为

首次关闭窗口时，应用会询问最小化到系统托盘、退出或取消。dshdesktop 会记住最小化或退出选择。托盘模式下，单击图标可恢复窗口，也可以通过右键菜单退出。

如需重置选择，请彻底退出 dshdesktop，再删除 Electron 用户数据目录中的 desktop-preferences.json。

开发

克隆仓库、安装依赖并启动 Electron：

git clone https://github.com/hsiaozzz/dshdesktop.git
cd dshdesktop
corepack enable
pnpm install
pnpm dev

开发模式使用开发版 Electron 应用标识对应的托管运行时目录。测试可能破坏运行时的场景前，请使用单独的操作系统用户配置，或先移动该目录。

测试与构建

运行确定性的测试与 JavaScript 语法检查：

pnpm test
pnpm run syntax

构建 Windows 安装版和便携版：

pnpm run dist

产物写入 dist/。可选的集成 smoke test 会实际执行 npm 安装并启动官方 Harness Web profile，因此需要网络连接且耗时更长：

pnpm run smoke

如果 smoke test 需要在特定目录启动 Harness，请设置 DSH_DESKTOP_WORKSPACE。

存储与隐私

Electron 用户数据目录包含：

- 托管的 npm 安装；
- dsh.log，其中可能包含服务输出和本地文件路径；
- desktop-preferences.json，其中保存关闭行为。

Harness 的设置、凭据、会话与 profile 仍位于常规 DSH_HOME。dshdesktop 不会复制或检查这些内容。将 dsh.log 附加到公开 Issue 前，请先检查并遮盖敏感内容。

安全设计

顶栏与弹出菜单页面启用上下文隔离和 renderer 沙箱，并禁用 Node 集成。它们的 preload 只暴露少量桌面控制，IPC handler 会校验消息发送方。Harness 页面运行在独立的沙箱化 WebContentsView 中，不包含 preload，也没有桌面 API。应用拒绝页面权限请求，外部导航会在系统浏览器中打开。

安全漏洞请按 SECURITY.md 报告。普通错误和功能请求请提交到 GitHub Issues。

限制

- 目前只支持 Windows x64 打包。
- 必须单独安装 Node.js 和 npm。
- 首次启动与 Harness 更新需要访问 npm registry。
- 顶栏集成依赖 Harness 当前的 DOM 标签与主题标记；上游 UI 变化可能需要更新 dshdesktop。
- 桌面可执行文件不会自动更新。
- 配置信任的代码签名服务前，公开二进制文件没有数字签名。

参与贡献

欢迎贡献。提交 Pull Request 前请阅读 CONTRIBUTING.md。

许可证

dshdesktop 使用 MIT License。项目包含从 DeepSeek Harness 衍生的代码；归属信息与项目身份见 NOTICE。
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓hsiaozzz/dshdesktop
分享 · DeepSeek Harness Hub
hsiaozzz/dshdesktop

在 Windows 上以独立窗口运行并一键更新官方运行时

相关插件 · 桌面端

Codex 任务面板chuspeeism/dashi-taskboard
现代化可灵活嵌入的任务面板，支持 Codex、DeepSeek Harness
★ 3,409已汉化DSH
71.7
多智能体自进化开发平台Prism-Shadow/penguin-harness
统一、稳定的 Agent 自进化框架全自动优化：任意模型 · 任意算法 · 任意 Benchmark
★ 3,111已汉化DSH
71.1
桌面宠物PC2005-cloud/dsh-pet
DSH 桌面宠物：一行命令装好即用的透明动画小桌宠，支持多开、大小位置随心配置；还内置 DIY 素材链，能用 AI…
★ 5,341已汉化DSH
71
多端 Agent 工作台GCWing/OpenBitFun
OpenBitFun 是一个高度可定制的开源 Agent 工作台，让任务按你的方式持续推进。
★ 3,449已汉化DSH
70.8
DSH Desktopanywhere-labs/dsh-desktop
为 DeepSeek Harness DSH 插件生态打造的现代化桌面端解决方案。万物皆「插件」，桌面本身也是「插件」。
★ 34,532已汉化DSH
70.7
桌面宠物伴侣OpenPetsHQ/openpets
桌面伴侣平台，带宠物、插件，还能选配本地智能体集成。
★ 1,353已汉化DSH
70.2
回到顶部