DSH-update-check 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19.0 || >=24.0.0）；该结论来自程序自动检查，未经人工实机验证。

DSH-update-check 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19.0 || >=24.0.0）；该结论来自程序自动检查，未经人工实机验证。

DSH-update-check 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

DSH-update-check 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/9/10。

版本更新检查 knlght/DSH-update-check

DeepSeek Harnessv0.2.0

knlght55 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

检查本体与插件版本，只报告不自动升级

30.1/100

综合分

GitHub 星标

npm 周下载

—/5

用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dsh_check_updates

npm 源 · dsh_check_updates 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · dev

装得上吗

静态安装检查通过

未做真实安装

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 55 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh_check_updates @ 0.2.0

✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/7 14:41:01

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 6 处，展示前 6 条）

读取本地文件
lib/index.js:75
const profile = JSON.parse(readFileSync(profilePath, 'utf8'));
读取本地文件
lib/index.js:122
const data = JSON.parse(readFileSync(p, 'utf8'));
发起网络请求
lib/index.js:137
const res = await fetch(url, { signal: controller.signal, headers: { accept: 'application/json' } });
发起网络请求
lib/index.js:163
const res = await fetch(url, {
发起网络请求
lib/client.js:68
const res = await fetch(path, { headers: { accept: 'application/json' } });
发起网络请求
lib/client.js:112
const res = await fetch('/_dsh/update-check/set-interval', {

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

检查本体与插件版本
仅报告不自动升级
周期复查更新

让 DeepSeek Harness 拥有版本可见性：dsh_check_updates 模型工具 + Settings 更新检查页 + 周期复查，只报告不升级

README

由 DeepSeek 最新模型翻译生成

dsh-update-check 让 DSH 拥有版本可见性 dsh_check_updates 模型工具 · Settings 更新检查页 · 周期自动复查只报告，不执行升级——升级决策永远掌握在用户手里。 🌏 中文 · English ✨ 功能一览 - 🔍 版本检查：对照 npm registry dist-tags，检查 DeepSeek Harness 本体（@deepseek-ai/dsh）与 profile 已装插件（如 @anionex/dsh-vision-toolkit）的当前版本与最新版本 - 🤖 模型工具 dsh_check_updates：agent 可在任意会话主动查询版本状态（支持传入额外包名） - 🖥️ Settings 页面：侧栏新增「更新检查」页——版本表格（包名/当前/最新/状态）、上次检查时间、「立即检查」按钮 - ⏰ 周期复查：间隔可调（30 秒 / 1 分钟 / 30 分钟 / 1 小时 / 12 小时 / 24 小时 / 关闭），默认 1 小时；启动 30 秒后自动首查 - 🛡️ 失败保护：registry 不可达时保留上次成功快照并记录错误；单包失败隔离为 unknown 条目，不影响其余包 - 🎨 原生风格：UI 全部引用 DSH 主题 token（--dsw-alias-*），明暗主题自适应 📦 安装

展开完整文档（README 剩余 1 节）

dsh-update-check

让 DSH 拥有版本可见性 dsh_check_updates 模型工具 · Settings 更新检查页 · 周期自动复查只报告，不执行升级——升级决策永远掌握在用户手里。

🌏 中文 · English

✨ 功能一览

- 🔍 版本检查：对照 npm registry dist-tags，检查 DeepSeek Harness 本体（@deepseek-ai/dsh）与 profile 已装插件（如 @anionex/dsh-vision-toolkit）的当前版本与最新版本
- 🤖 模型工具 dsh_check_updates：agent 可在任意会话主动查询版本状态（支持传入额外包名）
- 🖥️ Settings 页面：侧栏新增「更新检查」页——版本表格（包名/当前/最新/状态）、上次检查时间、「立即检查」按钮
- ⏰ 周期复查：间隔可调（30 秒 / 1 分钟 / 30 分钟 / 1 小时 / 12 小时 / 24 小时 / 关闭），默认 1 小时；启动 30 秒后自动首查
- 🛡️ 失败保护：registry 不可达时保留上次成功快照并记录错误；单包失败隔离为 unknown 条目，不影响其余包
- 🎨 原生风格：UI 全部引用 DSH 主题 token（--dsw-alias-*），明暗主题自适应

📦 安装

dsh plugin --profile web add
重启 dsh web 生效

🧠 设计要点

- 本机版本读取：profile node_modules → npm 全局根（npm prefix -g）逐级探测，无硬编码路径
- registry 查询：Node 原生 fetch（15 秒超时）
- 浏览器端点：/_dsh/update-check/snapshot（GET 快照）、/_dsh/update-check/refresh（GET 复查）、/_dsh/update-check/set-interval（POST 设间隔）
- 检查范围默认仅 DSH 本体 + profile 内已装插件；工具参数可临时扩展

🧩 生态

打上 dsh-update-check topic 的插件可接入同一生态。欢迎通过 PR 改进本插件。

📄 许可

MIT

📝 更新日志

v0.2.0

缺陷修复

- 版本比较：修正预发布版本（-rc.1）的比较逻辑——此前把整个版本串按 . 切分后逐段解析数字，0.1.5-rc.1 与 0.1.2-rc.1 会被判为相等，导致 DSH 本体长期误报「已是最新」
- GitHub tag 解析：修正带前缀的 release tag（如 dsh-v0.1.5-rc.1）的解析——此前只剥离 v 前缀，前缀残段被当作版本首段解析成 0，upstream-new 状态永不触发
- 自身跳过：修正自动发现逻辑漏掉自身 npm 包名（dsh_check_updates）的问题，此前自身会出现在检查结果里
- 界面误报：修复 Settings 页在端点返回错误时仍显示成功的问题

健壮性与安全

- 新增 npm 包名格式校验，杜绝经由工具参数 packages 的路径穿越与 URL 注入
- 并发刷新去重：定时器 / HTTP 端点 / 模型工具同时触发时复用同一在途检查，避免请求翻倍与结果错乱
- 多包检查改为并行发出，耗时不再随插件数量线性增长
- intervalMinutes 走白名单校验，非法值回落到默认 60 分钟
- 请求体超过 64 KB 时不再销毁连接，浏览器能正常收到 400 响应
- 解析 npm 全局根改为异步执行，不再阻塞宿主事件循环

测试

- 新增 17 个行为测试（host 13 + client 4），覆盖版本比较、输入校验、并发去重、HTTP 端点与插件卸载清理