🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

工程套件 lonelymoon87/dsh-engineering-suite

DeepSeek Harness
lonelymoon8775 天前有提交已提供中文文档扫描:含敏感能力

一次安装四个工程插件,覆盖规格、Git、安全与代码检索

26.2/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add lonelymoon87/dsh-engineering-suite
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/09/29·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]—
更新放缓:最近一次提交在 75 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 7 处,展示前 7 条)
  • 读取本地文件
    plugins/specflow/dist/index.js:67
    return readFileSync(path, 'utf8').replaceAll('{{specsDir}}', specsDir);
  • 读取本地文件
    plugins/gitflow/dist/index.js:183
    return readFileSync(new URL('../skills/gitflow-commit/SKILL.md', import.meta.url), 'utf8');
  • 读取本地文件
    plugins/guardian/dist/index.js:265
    return readFileSync(new URL('../skills/security-review/SKILL.md', import.meta.url), 'utf8');
  • 读取本地文件
    plugins/code-intel/dist/indexer.js:138
    if (existsSync(gitignore))
  • 读取本地文件
    plugins/code-intel/dist/indexer.js:139
    ignored.add(readFileSync(gitignore, 'utf8'));
  • 发起网络请求
    plugins/code-intel/dist/indexer.js:184
    const response = await fetch(embedding.endpoint, {
  • 写入本地文件
    plugins/code-intel/dist/store.js:57
    mkdirSync(dirname(path), { recursive: true });
扫描于 2026/11/4(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-commands@deepseek-ai/dsh-credentials@deepseek-ai/dsh-fs@deepseek-ai/dsh-goal@deepseek-ai/dsh-jobs@deepseek-ai/dsh-llm@deepseek-ai/dsh-session@deepseek-ai/dsh-shell@deepseek-ai/dsh-skill@deepseek-ai/dsh-system-prompt
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 一次安装四个插件
  • 覆盖规格与Git
  • 覆盖安全与代码检索

README

由 DeepSeek 最新模型翻译生成
dsh-engineering-suite CI DSH 兼容性 Release License 一个原生 DeepSeek Harness Profile Bundle,一次安装四个彼此独立的工程插件。 - dsh-specflow 提供可持久化的规格驱动交付流程; - dsh-gitflow 提供有边界的 Git 检查、提交、分支和可选 Change Ledger 恢复点; - dsh-guardian 提供危险操作策略、规范结果脱敏和安全审查; - dsh-code-intel 提供符号大纲、持久词法检索和可选 embedding 混合检索。 为什么需要组合包 四个插件都能单独使用,但工程 profile 通常同时需要它们。本包实现官方 DSH bundle layer,内含四个 v0.1.3 runtime artifact,通过 package subpath 暴露,再由 cordis.patch.yml 插入对应插件条目。它不包裹已有 API,不复制状态,也不增加新的模型可见工具。 当前 suite 把所有组件固定在 v0.1.3,使每个版本都对应一套可复现组合,也不依赖含义可能冲突的第三方 npm 包名。VS Code 扩展属于客户端,不是 profile 插件,因此不包含在本包内。
展开完整文档(README 剩余 1 节)
dsh-engineering-suite

CI
DSH 兼容性 Release License

一个原生 DeepSeek Harness Profile Bundle,一次安装四个彼此独立的工程插件。

- dsh-specflow 提供可持久化的规格驱动交付流程;
- dsh-gitflow 提供有边界的 Git 检查、提交、分支和可选 Change Ledger 恢复点;
- dsh-guardian 提供危险操作策略、规范结果脱敏和安全审查;
- dsh-code-intel 提供符号大纲、持久词法检索和可选 embedding 混合检索。

为什么需要组合包

四个插件都能单独使用,但工程 profile 通常同时需要它们。本包实现官方 DSH bundle layer,内含四个 v0.1.3 runtime artifact,通过 package subpath 暴露,再由 cordis.patch.yml 插入对应插件条目。它不包裹已有 API,不复制状态,也不增加新的模型可见工具。

当前 suite 把所有组件固定在 v0.1.3,使每个版本都对应一套可复现组合,也不依赖含义可能冲突的第三方 npm 包名。VS Code 扩展属于客户端,不是 profile 插件,因此不包含在本包内。

安装

v0.1.0 已针对 DSH 0.1.0-rc.8 与 0.1.1-rc.1 验证,要求 Node.js ^22.19 || >=24。

dsh plugin --profile web add https://github.com/lonelymoon87/dsh-engineering-suite/releases/download/v0.1.0/dsh-engineering-suite-0.1.0.tgz

一次性 Agent profile 请把 web 换成 headless。安装后需要重启长期运行的 profile。移除组合层时执行

dsh plugin --profile web remove dsh-engineering-suite

不需要完整套件时,直接安装单个组件即可。profile 与 home 的 cordis.patch.yml 仍具有最终控制权,可以按插入的 id 替换配置。

权限与数据

组合包本身没有 runtime 代码,也不处理数据。各组件保留各自文档中的行为。

- SpecFlow 读取规格进度,并可能指导普通的工作区文件修改;
- GitFlow 通过 DSH shell 执行本地 Git 命令,并通过审批限制修改操作;
- Guardian 在进程内检查工具调用与规范结果,不读取凭据存储;
- Code Intel 写入可重建的本地索引,只有显式配置时才访问 embedding endpoint。

在敏感工作区启用前,请阅读上述各组件 README。所有组件都不发送遥测,也不注册必须识别的自定义会话事件。

验证

- CI 在 Node 22.19 与 Node 24 上检查包内容;
- 兼容矩阵会把 pack 产物装入全新的 DSH 0.1.0-rc.8、latest 与 next profile,并确认四个插件条目全部存在;
- 组件行为继续由各自仓库测试,本仓库只测试组合与分发。

许可证

MIT
预览分享卡片长什么样 ↓lonelymoon87/dsh-engineering-suite
分享 · DeepSeek Harness Hub
lonelymoon87/dsh-engineering-suite

一次安装四个工程插件,覆盖规格、Git、安全与代码检索

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部