🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

GitHub 仓库工程师 mmw-devs/mmw-tools

DeepSeek Harness
mmw-devs12 天前有提交已提供中文文档扫描：含敏感能力
在 GitHub 查看 ↗

让智能体按仓库规则改代码并提交草稿 PR

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/24 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add mmw-devs/mmw-tools
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：需留意
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]!
实装验证未通过（unknown），装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
数据截至 2026/10/28·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
数据截至 2026/11/03·判据 →
还在维护吗[仓库]✓
活跃：最近一次提交在 12 天前
暂无时间戳·判据 →
图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

⚠︎ 实装验证未通过（unknown · 2026/10/28） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据（共 30 处，展示前 30 条）
  • 读取本地文件
    dsh-mmw-tools/broker/server.mjs:52
    privateKeyPem: readFileSync(envOrDie("GITHUB_APP_PRIVATE_KEY_PATH"), "utf8"),
  • 发起网络请求
    dsh-mmw-tools/lib/agents-md-check.js:84
    const res = await fetch(url, { headers, signal: AbortSignal.timeout(AGENTS_MD_TIMEOUT_MS) });
  • 发起网络请求
    dsh-mmw-tools/lib/client.js:73
    response = await fetch(path, init);
  • 读取本地文件
    dsh-mmw-tools/lib/index.js:94
    entries = readdirSync(dir, { withFileTypes: true })
  • 读取本地文件
    dsh-mmw-tools/lib/index.js:104
    const raw = readFileSync(path.join(dir, name, "SKILL.md"), "utf8");
  • 读取本地文件
    dsh-mmw-tools/lib/index.js:234
    if (seen.has(d) || !existsSync(d))
  • 读取本地文件
    dsh-mmw-tools/lib/index.js:870
    if (!existsSync(pathToConnect)) {
  • 发起网络请求
    dsh-mmw-tools/lib/index.js:883
    const { tools } = await client.request({ method: "tools/list" }, ListToolsResultSchema);
  • 发起网络请求
    dsh-mmw-tools/lib/index.js:913
    const result = (await client.request({
  • 写入本地文件
    dsh-mmw-tools/lib/index.js:947
    await mkdir(_dir, { recursive: true });
  • 读取本地文件
    dsh-mmw-tools/mcp-server/dist/guard.js:89
    const real = await realpath(absolute);
  • 读取本地文件
    dsh-mmw-tools/mcp-server/dist/guard.js:90
    const realRoot = await realpath(repoRoot).catch(() => repoRoot);
  • 读取本地文件
    dsh-mmw-tools/mcp-server/dist/guard.js:103
    const parentStat = await stat(parent);
  • 读取密钥环境变量
    dsh-mmw-tools/mcp-server/dist/index.js:39
    const file = process.env.GHOST_TOKEN_FILE;
  • 读取本地文件
    dsh-mmw-tools/mcp-server/dist/index.js:43
    const raw = JSON.parse(readFileSync(file, "utf8"));
  • 读取密钥环境变量
    dsh-mmw-tools/mcp-server/dist/index.js:75
    githubToken: readTokenFromStore() ?? process.env.GHOST_TOKEN ?? null,
  • 读取本地文件
    dsh-mmw-tools/mcp-server/src/guard.ts:102
    const real = await realpath(absolute);
  • 读取本地文件
    dsh-mmw-tools/mcp-server/src/guard.ts:103
    const realRoot = await realpath(repoRoot).catch(() => repoRoot);
  • 读取本地文件
    dsh-mmw-tools/mcp-server/src/guard.ts:117
    const parentStat = await stat(parent);
  • 读取密钥环境变量
    dsh-mmw-tools/mcp-server/src/index.ts:63
    const file = process.env.GHOST_TOKEN_FILE;
  • 读取本地文件
    dsh-mmw-tools/mcp-server/src/index.ts:66
    const raw = JSON.parse(readFileSync(file, "utf8")) as { accessToken?: unknown };
  • 读取密钥环境变量
    dsh-mmw-tools/mcp-server/src/index.ts:98
    githubToken: readTokenFromStore() ?? process.env.GHOST_TOKEN ?? null,
  • 发起网络请求
    dsh-mmw-tools/src/agents-md-check.ts:120
    const res = await fetch(url, { headers, signal: AbortSignal.timeout(AGENTS_MD_TIMEOUT_MS) });
  • 读取本地文件
    dsh-mmw-tools/src/index.ts:119
    entries = readdirSync(dir, { withFileTypes: true })
  • 读取本地文件
    dsh-mmw-tools/src/index.ts:129
    const raw = readFileSync(path.join(dir, name, "SKILL.md"), "utf8");
  • 读取本地文件
    dsh-mmw-tools/src/index.ts:267
    if (seen.has(d) || !existsSync(d)) continue;
  • 读取本地文件
    dsh-mmw-tools/src/index.ts:1052
    if (!existsSync(pathToConnect)) {
  • 发起网络请求
    dsh-mmw-tools/src/index.ts:1070
    const { tools } = await client.request(
  • 发起网络请求
    dsh-mmw-tools/src/index.ts:1106
    const result = (await client.request(
  • 写入本地文件
    dsh-mmw-tools/src/index.ts:1147
    await mkdir(_dir, { recursive: true });
扫描于 2026/11/3（1 天前） · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→
展开完整介绍（124 字）↓

DSH 插件：用 OAuth Device Flow 把 DeepSeek Harness 智能体接到单个 GitHub 仓库，遵循 AGENTS.md，只改白名单路径，先跑预检验证，再推送到 content/* 分支并开草稿 PR（不自动合并）。

README

由 DeepSeek 最新模型翻译生成
mmw-tools mmw-devs 运维仓库的工具集。目前只有一个交付物：一个 DeepSeek Harness 插件，让 DSH 智能体在单个配置好的 GitHub 仓库里工作，遵守该仓库在自己 AGENTS.md 里发布的规则——读取、只编辑允许清单内的路径、每次提交前跑一遍预检、开一个 draft PR。不自动合并。 dsh-github-engineer/ the plugin (bundle + stdio MCP server) 插件 dsh-github-engineer v0.6.0 —— 个人 OAuth Device Flow、八个 MCP 工具、一个设置面板，以及加固过的工具边界。完整说明、配置和安全模型见 dsh-github-engineer/README.md。 cd dsh-github-engineer pnpm install pnpm --filter dsh-github-engineer-mcp build pnpm build:all dsh plugin --profile web add link:$PWD restart dsh web 然后打开 Settings → GitHub Engineer，点 Connect GitHub。
展开完整文档（README 剩余 1 节）
mmw-tools

mmw-devs 运维仓库的工具集。目前只有一个交付物：一个 DeepSeek Harness 插件，让 DSH 智能体在单个配置好的 GitHub 仓库里工作，遵守该仓库在自己 AGENTS.md 里发布的规则——读取、只编辑允许清单内的路径、每次提交前跑一遍预检、开一个 draft PR。不自动合并。

dsh-github-engineer/ the plugin (bundle + stdio MCP server)

插件

dsh-github-engineer v0.6.0 —— 个人 OAuth Device Flow、八个 MCP 工具、一个设置面板，以及加固过的工具边界。完整说明、配置和安全模型见 dsh-github-engineer/README.md。

cd dsh-github-engineer
pnpm install
pnpm --filter dsh-github-engineer-mcp build
pnpm build:all
dsh plugin --profile web add link:$PWD
restart dsh web

然后打开 Settings → GitHub Engineer，点 Connect GitHub。

第一个客户：mmw-devs/ffxiv-race-ops

插件围绕那个仓库的 AGENTS.md 约定来构建：

- 只有 public/data.json 可以修改。
- 分支使用 content/* 前缀——直接推送到 main 会被拒绝。
- 提交落地前，npm run validate 必须通过。
- PR 以 draft 形式打开；CI 和人工审查通过后，在 GitHub 上合并。

绑定层把这些规则镜像进 dsh-github-engineer/cordis.patch.yml，这样不用解析 Markdown 就能强制执行。这种重复是有意为之，也有文档记录：见 docs/OPERATIONS-SYNC.md。

目录结构

| 路径 | 内容 |
| dsh-github-engineer/ | 插件本体：DSH bundle、stdio MCP 服务器、设置面板、测试。 |
| dsh-github-engineer/README.md | 插件 README——安装、配置、工具、安全模型。 |
| dsh-github-engineer/CHANGELOG.md | 每个迭代的历史记录。 |
| dsh-github-engineer/docs/ | OAuth 操作指南、运维同步、各迭代设计记录、发布检查清单。 |
| dsh-github-engineer-design.md | 架构与业务逻辑设计（v2，对齐 ffxiv-race-ops 的 AGENTS.md）。 |
| dsh-plugin-api-cheatsheet.md | DSH 0.1.5 插件 API 参考，提炼自 zhengjy01/dsh-feishu-mcp，并对照 DSH 源码核对过。 |
| github-oauth-app-checklist.md | 注册 GitHub OAuth App 并启用 Device Flow。 |
| lark-vs-dsh.md | 研究笔记：DSH 的飞书相关插件与官方 lark-cli 的对比。 |

验证

cd dsh-github-engineer
pnpm check # typecheck + namespace + 177 assertions
cd mcp-server && pnpm test # 44 guard + 11 schema assertions

许可证

MIT © 2026 mmw-devs。见 dsh-github-engineer/LICENSE。
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓mmw-devs/mmw-tools
分享 · DeepSeek Harness Hub
mmw-devs/mmw-tools

让智能体按仓库规则改代码并提交草稿 PR

相关插件 · 市场 / 管理

插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,399未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,384已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13950 个插件含 PR 收录与…
★ 360已汉化DSH
71.9
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这个插件是你维护的吗？
作者本人可认领并核对本条目；认领通过后，详情页会显示「作者已认领」标记。
认领条目 →
回到顶部