bingbing 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

bingbing 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

bingbing 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

bingbing 还在维护吗？

GitHub 3 星。最近一次上游提交在 2026/10/25。

越狱开关台 lochimary1-cpu/bingbing

DeepSeek Harness

lochimary1-cpu9 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

切换三段自定义提示词并核对装配结果

32.2/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/26 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add lochimary1-cpu/bingbing

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · other

装得上吗

本站已在 dsh 0.2.1-rc.2 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 9 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读取剪贴板或密钥环境变量发起外部网络请求

查看扫描证据（共 7 处，展示前 7 条）

发起网络请求
lib/client.js:175
const response = await fetch(`http://127.0.0.1:${port}/ping`, { cache: "no-store" });
发起网络请求
lib/client.js:197
const doOnce = async () => fetch(`${await resolveBase()}${path}`, init);
执行外部命令来自配置/变量
bin/bingbing.js:361
const r = spawnSync(NODE, [path.join(PKG_ROOT, script)], {
执行外部命令固定命令
bin/bingbing-ui.mjs:154
if (argv.includes("--open")) spawn("cmd", ["/c", "start", "", `http://127.0.0.1:${real}`], { detached: true, stdio: "ignore" }).unref();
读取密钥环境变量
lib/update/service.js:55
token: String(process.env.BINGBING_UPDATE_TOKEN || process.env.GITHUB_TOKEN || readStoredToken() || ""),
发起网络请求
lib/update/github.js:44
const response = await fetch(`${API}/repos/${repo}/releases?per_page=30`, { headers: headers(options.token) });
发起网络请求
lib/update/github.js:97
const response = await fetch(asset.url, {

扫描于 2026/11/2（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

DeepSeek Harness 插件的越狱开关台：三段提示词 + 证据表 + 版本切换

README

由 DeepSeek 最新模型翻译生成

bingbing DeepSeek Harness 的一个插件，改的是系统提示词那一层：把自己写的三段提示词塞进去，顺手把宿主自己写的审批句、沙箱句和身份段换掉。使用声明（摘要）：禁止商业用途，禁止恶意攻击与黑灰产用途；一切后果由使用者自负，作者不承担任何责任。全文见使用声明；上游署名见署名与 NOTICE。开关台它改了什么 Harness 每轮组装系统提示词时会走 system-prompt/assemble。插件挂在两个地方： 1. systemPrompt.section() 注册三段：前段（环境事实）、正文、尾段（硬约束，排在最后说话）。 2. 同一个 waterfall 里，把 approval:policy、sandbox:policy 的文本换成「已授权」版本，再删掉 identity 段。段名和位置都留着，装配出来结构跟官方一样，只是内容不同。正文默认读 ~/.dsh/prompt-inject.md，没有就用包里自带的（prompts/v1/）。装要 Node 18+，并且 Harness 已经装好、启动过一次。 node bin\bingbing.js install 不想开命令行就双击 install.cmd。装完托盘退出 Harness 再打开，输入框右边会多一个「越狱」按钮。

展开完整文档（README 剩余 1 节）

bingbing

DeepSeek Harness 的一个插件，改的是系统提示词那一层：把自己写的三段提示词塞进去，顺手把宿主自己写的审批句、沙箱句和身份段换掉。

使用声明（摘要）：禁止商业用途，禁止恶意攻击与黑灰产用途；一切后果由使用者自负，作者不承担任何责任。全文见使用声明；上游署名见署名与 NOTICE。

开关台

它改了什么

Harness 每轮组装系统提示词时会走 system-prompt/assemble。插件挂在两个地方：

1. systemPrompt.section() 注册三段：前段（环境事实）、正文、尾段（硬约束，排在最后说话）。
2. 同一个 waterfall 里，把 approval:policy、sandbox:policy 的文本换成「已授权」版本，再删掉 identity 段。段名和位置都留着，装配出来结构跟官方一样，只是内容不同。

正文默认读 ~/.dsh/prompt-inject.md，没有就用包里自带的（prompts/v1/）。

装

要 Node 18+，并且 Harness 已经装好、启动过一次。

node bin\bingbing.js install

不想开命令行就双击 install.cmd。装完托盘退出 Harness 再打开，输入框右边会多一个「越狱」按钮。

自检：

node bin\bingbing.js doctor

用

点「越狱」出面板。上面四个预设一键切：旧越狱 / 当前越狱 / 机制内核 / 关闭。
切换只写 state/bingbing/override.json，下一轮组装就生效，不用重启。

右边是证据表：左边是当前配置应该产生的段，右边是上一次组装实际拿到的段，逐项比字节数和 sha256，不靠「看起来对」。

「版本」区可以检查更新、切到某个版本、回滚。命令行也能做：

node bin\bingbing.js update check
node bin\bingbing.js update install latest
node bin\bingbing.js update switch 0.10.2
node bin\bingbing.js update rollback

切完版本要重启一次（lib 是 ESM，进程里换不掉）。重启脚本在 state/bingbing/restart.cmd，面板上点「重启」也会生成它。

版本是怎么切的

profile 里 node_modules/bingbing 指向 state/bingbing/current，current 是个 junction。
新版本下载后解包到 state/bingbing/versions/<版本>/，切版本只改 current 指向哪里，不动 profile、不跑 pnpm。

切完写 pending.json，重启 60 秒后跑一遍静态探针：过了就确认，没过就自动切回上一版。

装新版本是「先解包、再换名」：老目录先挪到 state/bingbing/.trash，新目录 rename 就位，成功后才删旧副本——任何一步失败都还能退回原版本。正在生效的版本默认不允许被覆盖（update install --force 才放行），否则 current 会短暂悬空，Windows 上被打断就再也加载不上，而面板在插件里，等于连修复入口都没了。

目录

bin/ 命令行（install / doctor / update / 独立网页版） lib/ 插件本体，l0/ 是提示词层，update/ 是版本与更新 ui/ 独立网页版面板 prompts/ 三段 shell 和内置正文 tests/ 自测（51 条） tools/ 打包和验收脚本 docs/ 截图

几点说明

- 只写 $DSH_HOME 和 profile 目录，不碰 Harness 安装目录，不解 app.asar。
- 面板只接回环 origin 的请求，跨站请求一律 403（不再回 Access-Control-Allow-Origin: *）。
需要别的来源就设 BINGBING_PANEL_ORIGINS，逗号分隔。
- 版本号按 1.2.3 白名单校验：它会被当成目录名用，远端 tgz 里的 package.json 说 ../../x 也不会写到 versions/ 外面。
- prompts/ 是每次组装现读磁盘的，改完下一轮生效；改 lib/ 要重启。
- 只在 Windows + Harness 0.2.x 桌面版上试过，junction 和 .cmd 都是 Windows 的。
- 方向来自 YuJunZhiXue/dsh-purge（小杨，MIT），署名、边界与不含其代码的审计结论见 NOTICE。
- MIT

署名

方向来自 YuJunZhiXue/dsh-purge（作者 小杨，MIT）：宿主层注册 section、在 system-prompt/assemble 里处置审批句与沙箱句，是从这个项目开始知道的。

当前的代码与提示词是重写的，不含上游源码、提示词或文档——正文与三段包装段逐字重合度 0.00%，全树最高 0.63%（命中的是宿主自己的报错字符串）。完整署名与边界见 NOTICE。

使用声明

本项目按 MIT 发布。此外作者明确以下两条限制，超出范围的使用均未获作者授权：

1. 禁止商业用途：售卖、付费倒卖、卖课、卖 token、打包进付费产品或服务，或以本项目为主要卖点收费。
2. 禁止恶意攻击与违法违规用途：未授权渗透、入侵他人系统、勒索、破坏、撞库、传播恶意载荷，以及黑灰产牟利。

后果自负：本项目按现状（as-is）提供，不对完整性、安全性、适用性作任何明示或暗示的保证。
下载、部署、运行、修改、传播行为及由此产生的一切后果，由使用者独立承担；作者不承担任何直接、间接或连带责任。违反上述限制者，其使用授权自违规之日起终止。

上游 dsh-purge 本身是非盈利项目，同样禁止商业售卖与黑灰产牟利；本仓库沿用同一条线。