Penglai 蓬莱——面向 DeepSeek Harness 的本地优先桌面发行版,也是可组合的插件生态
42/100
综合分
13
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查未通过:缺少 main/exports/bin 入口声明;engines.node 要求 22.23.2,不满足 Node 22.19.0;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add kevinchennewbee/PenglaiAgent该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · platform
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 7 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装缺少 main/exports/bin 入口声明;engines.node 要求 22.23.2,不满足 Node 22.19.0;仓库 package.json 标记 private,未发布到 npm,需从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包penglaiagent(未发布到 npm,仅可源码安装)
✗Node 引擎要求 22.23.2 · 基线 Node 22.19 不满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 04:33:59
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件写入剪贴板(不计风险)读取剪贴板或密钥环境变量发起外部网络请求
扫描于 2026/11/2(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-general@deepseek-ai/dsh-client-ui-slots给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
界面预览
4 张 · 点击查看大图功能亮点
- 本地优先桌面发行版
- 可组合插件生态
README
由 DeepSeek 最新模型翻译生成Penglai · 蓬莱
你自己的 AI 工作空间,装好就能用。
English · 中文 · Website · 中文网站 · Security
Penglai 0.6.6 是当前公开版本。 它打包了官方 DeepSeek Harness 0.1.7-alpha.2 这一整套版本,覆盖 Apple Silicon、Windows x64 和统信 UOS 20 LoongArch。非 Office 的第一方插件(包括 IM、Budget 和 Companion)都已适配这个官方内核。
Memory 和 Mobile Messaging 在全新配置档中默认安装;消息渠道在你连接之前保持不生效。
ASR 和 MOSS-TTS 随包提供,但默认关闭。Budget 和 Companion 随包提供,但默认关闭。
Office/PDF 和 LibreOffice 不包含在 0.6.6 产品运行时中。
下载 0.6.6
· 发布说明
· 发布清单
· 安全
这个不可变版本构建自 519a24be3702257bc7b0e0230d19fe3affd0a31b。完整的十资产 Release、SHA-256 摘要、更新器签名、安装器签名和公开字节回读,都在更新本 README 之前通过了校验。
已安装的 0.5.5 首次启动界面,作为历史 UI 参考保留。
展开完整文档(README 剩余 1 节)
Penglai · 蓬莱 你自己的 AI 工作空间,装好就能用。 English · 中文 · Website · 中文网站 · Security Penglai 0.6.6 是当前公开版本。 它打包了官方 DeepSeek Harness 0.1.7-alpha.2 这一整套版本,覆盖 Apple Silicon、Windows x64 和统信 UOS 20 LoongArch。非 Office 的第一方插件(包括 IM、Budget 和 Companion)都已适配这个官方内核。 Memory 和 Mobile Messaging 在全新配置档中默认安装;消息渠道在你连接之前保持不生效。 ASR 和 MOSS-TTS 随包提供,但默认关闭。Budget 和 Companion 随包提供,但默认关闭。 Office/PDF 和 LibreOffice 不包含在 0.6.6 产品运行时中。 下载 0.6.6 · 发布说明 · 发布清单 · 安全 这个不可变版本构建自 519a24be3702257bc7b0e0230d19fe3affd0a31b。完整的十资产 Release、SHA-256 摘要、更新器签名、安装器签名和公开字节回读,都在更新本 README 之前通过了校验。 已安装的 0.5.5 首次启动界面,作为历史 UI 参考保留。 一个官方 DSH 内核 Penglai 是 DeepSeek Harness 的桌面发行版。DSH 仍是唯一的智能体内核:模型、工具、审批、工作空间、会话、轮次和对话都由它负责。Penglai 提供原生安装器、引导式首次启动、本地路径、生命周期监管、由你批准的更新器,以及一组有边界的第一方集成。 0.6.6 使用官方 DSH 0.1.7-alpha.2,tag 为 dsh-v0.1.7-alpha.2,commit 为 00102833dfaee1da9f48a3a8eae9d34005a75218,以及固定的 323 包源码集合。不存在并行的 Penglai 智能体运行时。 包含内容 | 界面 | 全新配置档 | 说明 | | 官方 DSH 插件管理器 / Penglai Center | 开 | 唯一可变的配置档包管理后端;应用自带的 Node/pnpm | | Penglai Memory | 开 | 工作空间范围的项目记忆;所有者可以关闭它,而不删除包/数据 | | Mobile Messaging | 开,未配置 | 微信、飞书、钉钉、企业微信、QQ、Slack、Telegram、Discord;适配器/账号在连接前保持不生效 | | Speech Recognition | 关 | 本地 SenseVoice 转写;模型资产为固定下载 | | Voice Generation | 关 | 在支持的 Mac/Windows 系统上使用本地 MOSS-TTS;UOS LoongArch 上不可用 | | Budget | 关 | 工作空间范围的视图和操作;需显式启用 | | 配套项 | 关闭 | 主动操作仍受官方会话与用户权限约束 | Office/PDF 和 LibreOffice 在 0.6.6 中刻意排除。附件和其他工具界面仍由对应的 DSH 运行时提供;Penglai 在本版本中不声称提供独立的 Office 插件。 记忆跟随你选择的工作区。一个项目无法悄悄搜索另一个项目。个人记忆是单独的显式选项。 Installed 0.5.5 screens kept as UI references; they are not 0.6.6 screenshots. 下载 0.6.6 GitHub Releases 是权威来源。请对照不可变的 v0.6.6 发布页 上的 SHA256SUMS 校验下载内容。 三个安装包均由源码 519a24be3702257bc7b0e0230d19fe3affd0a31b 构建。 Apple Silicon,macOS 13+ Penglai_0.6.6_macos_aarch64.dmg 283,439,892 字节 · SHA-256 67bc660b3d5befd5bee202a7c4025bbac2e6340761b666737e5be43e696da12c Windows 10+ x64 Penglai_0.6.6_windows_x64_setup.exe 365,164,936 字节 · SHA-256 8a2a801e1b1bb11a0ab4681a6165908dbef37d47f321ee443a7ffebc922042f8 UnionTech UOS 20 LoongArch Penglai_0.6.6_uos_loong64.deb 282,171,212 字节 · SHA-256 0c83c89a579112bb644b8ae472fda0ab5ce3eb05829cb158f09c526c70c9c406 实际验证了什么 同一份干净的源码 SHA 通过了源码 CI 和精确的三目标原生聚合验证。 - Apple Silicon:精确的 DMG、闭包/产物/配置档校验、完整安装版引导套件、欢迎/进程冒烟测试、第一方插件兼容性、全新安装 → 重启 → 默认卸载。 - Windows x64:精确的 NSIS 安装包、闭包/产物/fuses/签名、配置档矩阵、简体中文安装界面、完整安装版引导套件、第一方插件兼容性、全新安装 → 重启 → 默认卸载。 - UOS LoongArch:精确的 .deb、包标识、ABI、运行时、架构和完整闭包校验。 - Mac 和 Windows:从不可变的 0.6.3 和 0.6.5 安装升级到 0.6.6,原始用户数据保留。 - 生产依赖安全公告审计、密钥扫描、供应链检查、DSH 队列校验、草稿十资产回读、更新器签名、安装包签名和不可变公开字节回读全部通过。 明确不声称 PASS 的项: - 两小时安装版浸泡测试:OWNER_EXCLUDED。 - 原生 UOS 机器验收(安装/启动/界面/文件选择器/睡眠唤醒/模型对话):OWNER_POST_RELEASE。 - 可选的私有账号 IM/iMessage 实时投递:不属于发布验收范围。 - 未提供 macOS 公证与 Windows Authenticode。 安全与生命周期说明 - 没有蓬莱账号、蓬莱遥测后端,也没有云端记忆服务。模型请求仍会把任务上下文发给你选择的服务商。 - 凭据存放在应用私有的 DSH YAML 中;这不是 Keychain,也不是硬件隔离。 - 蓬莱配置档已禁用 DSH 标准的会话日志/上传路径。 - 官方 DSH alpha.2 插件管理器是唯一的包管理后端,版本完全一致。安装包与批准构建脚本是两个独立的信任操作。插件共享本地 DSH 进程。 - macOS 为 ad-hoc 签名,未公证。Windows 没有 Authenticode。不要为了安装而关闭系统安全设置。 - 默认卸载会删除应用/缓存,同时保留用户数据和外部 Workspace。 构建与贡献 本仓库使用 Node 22.23.2 和 pnpm 11.11.0。 corepack enable pnpm install --frozen-lockfile pnpm fetch:mnemon-assets pnpm typecheck pnpm test:unit pnpm test:contract pnpm test:integration pnpm test:e2e pnpm test:security pnpm verify:contracts pnpm verify:dependencies pnpm audit:secrets pnpm audit:advisories 原生包必须在对应主机上构建。先读 CONTRIBUTING.md,并让 AI 编码工具在动手前先读 AGENTS.md。 蓬莱由 Kevin Chen / 陈克文 创建并维护。它基于 DeepSeek Harness、Electron、Node.js、TypeScript、pnpm、SenseVoice、sherpa-onnx、MOSS-TTS-Nano、Mnemon、Lark SDK、openclaw-weixin 以及众多贡献者的工作构建。每个依赖保留自己的许可证。 认识一下蓬莱 蓬莱是 DeepSeek Harness 的桌面发行版。DSH 始终是唯一 Agent 核心,负责模型、工具、审批、Workspace、Session、Turn 和会话;蓬莱负责原生安装包、首次引导、本地目录、进程生命周期、需要你确认的更新,以及一组边界明确的第一方集成。 0.6.6 固定官方 DSH 0.1.7-alpha.2,tag dsh-v0.1.7-alpha.2,commit 00102833dfaee1da9f48a3a8eae9d34005a75218,并锁定 323 个源码 cohort 包。 全新 profile 中,记忆和消息插件已经安装并 active;消息通道与账号仍保持未配置,只有你连接后才真正工作。ASR 与 MOSS-TTS 默认关闭,模型权重另行按固定版本下载。记忆可以由 Owner 关闭而不删除插件包或数据。预算和主动陪伴随包提供、默认关闭;Office/PDF 与 LibreOffice 不属于 0.6.6 产品运行闭包。 下载 0.6.6 权威公开版是不可变 v0.6.6。三个安装包都来自同一源码 519a24be3702257bc7b0e0230d19fe3affd0a31b,请使用 Release 页的 SHA256SUMS 核对下载文件。 - Apple 芯片安装包 — 283,439,892 bytes — 67bc660b3d5befd5bee202a7c4025bbac2e6340761b666737e5be43e696da12c - Windows x64 安装包 — 365,164,936 bytes — 8a2a801e1b1bb11a0ab4681a6165908dbef37d47f321ee443a7ffebc922042f8 - 统信 UOS 20 龙芯安装包 — 282,171,212 bytes — 0c83c89a579112bb644b8ae472fda0ab5ce3eb05829cb158f09c526c70c9c406 本版真实验收边界 - Apple 芯片:DMG、closure/artifact/profile、完整安装态引导、welcome/process、第一方插件兼容,以及全新安装 → 重启 → 默认卸载全部通过。 - Windows x64:NSIS、closure/artifact/fuses/signing、完整 profile matrix、简体中文安装器 UI、完整安装态引导、第一方插件兼容,以及全新安装 → 重启 → 默认卸载全部通过。 - UOS 龙芯:.deb 身份、ABI、运行时、架构与完整闭包验证通过。 - Mac 与 Windows:从不可变 0.6.3、0.6.5 安装版升级到 0.6.6,原有用户数据保留通过。 - secret/advisory/supply-chain、DSH cohort、十附件 draft 回读、更新签名、安装器签名与正式发布后的不可变公网字节回读全部通过。 明确不宣称 PASS: - 两小时安装版 soak:OWNER_EXCLUDED。 - UOS 真机安装/启动/UI/文件选择器/休眠恢复/模型会话:OWNER_POST_RELEASE。 - 可选私人账号 IM/iMessage live:不属于本次发布验收。 - macOS 未公证,Windows 无 Authenticode。 安装前值得知道 - 没有蓬莱账号、蓬莱遥测后台或云端记忆同步;模型请求仍会把任务所需上下文发给你选择的模型服务商。 - 凭据保存在应用私有的 DSH YAML 中,不是 Keychain,也不是硬件隔离。 - Penglai profile 默认关闭 canonical DSH session-log/upload。 - 插件包管理只使用 exact official DSH alpha.2 manager;安装包与批准 build script 是两个独立信任动作。 - 默认卸载移除应用和缓存,保留用户数据与外部 Workspace。 更多资料: 0.6.6 发布说明 · 0.6.6 发布清单 ·产品 · 架构 ·插件中心 · 安全说明 · 0.6.6 验收增量
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
kevinchennewbee/PenglaiAgent
Penglai 蓬莱——面向 DeepSeek Harness 的本地优先桌面发行版,也是可组合的插件生态
相关插件 · 平台集成
智能体工程课walkinglabs/learn-harness-engineering
一门项目制课程,教你搭建环境、管理状态、做验证、加控制机制,让 AI 编程智能体稳定干活。
★ 21,155已汉化DSH
71.7
视频翻译配音liuzhao1225/YouDub-webui
开源视频本地化工作台:导入视频,识别、翻译并逐句克隆原声,生成字幕和配音成片。
★ 5,778已汉化Cordis
71.4
失败经验库Ikalus1988/MisakaNet
📚 零依赖、由 git 支撑的微课程库,让 AI 智能体异步分享并检索经过验证的调试经验。| https://misakanet.org
★ 550已汉化DSH
71.2
桌面智能体工作区freestylefly/wesight
WeSight 是开源桌面控制台,面向本地 AI 智能体。它帮你安装或复用 Claude…
★ 933已汉化MCP
71
IM 机器人接入xmanrui/dsh-im
让 DeepSeek Harness 触手可及 Connecting DeepSeek Harness
★ 3,110已汉化DeepSeek 客户端
70.9
中国平台研究引擎Jesseovo/last30days-skill-cn
给 AI Agent 的中文互联网研究 Skill:检索 8 大平台最近 30…
★ 2,031已汉化DSH
70.7