🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Multica 运行时桥接 multica-ai/dsh-multica-runtime

DeepSeek Harness
multica-ai12 天前有提交已提供中文文档扫描:含敏感能力

Multica 与公开的 DeepSeek Harness 之间的私有运行时桥接,代码独立于上游仓库。它通过…

56.4/100
综合分
71
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/23 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

该插件未发布到 npm,按作者文档从 GitHub 源安装即可(静态检查只覆盖 npm 路径,不代表插件不可用)。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add multica-ai/dsh-multica-runtime
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · security
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包@multica-ai/dsh-runtime(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 09:03:22

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件
查看扫描证据(共 1 处,展示前 1 条)
  • 读取本地文件
    src/index.ts:185
    const [realLeft, realRight] = await Promise.all([realpath(left), realpath(right)])
扫描于 2026/11/3(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/cordis-plugin-loader@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-default-model@deepseek-ai/dsh-cmdline@deepseek-ai/dsh-llm@deepseek-ai/dsh-mcp-client@deepseek-ai/dsh-mcp-resources@deepseek-ai/dsh-session@deepseek-ai/dsh-subprocess@deepseek-ai/dsh-user-approval
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

界面预览

1 张 · 点击查看大图

功能亮点

  • 支持dsh运行时

在 Multica 上支持 dsh 运行时。

README

由 DeepSeek 最新模型翻译生成
Multica DSH Runtime Multica 与公开的 DeepSeek Harness 之间的私有运行时桥接,代码独立于上游仓库。它通过 stdio 暴露带版本号的 JSONL 协议,并基于 @deepseek-ai/dsh-base 组合而成。无需改动 DeepSeek Harness。 DeepSeek Harness 运行时在 Multica 中上线 隐私 - 本仓库只包含 Multica 集成层,不内置、也不再分发 DeepSeek Harness 源码。 - 绝不提交 API 密钥、MCP 密钥、会话日志或生成的配置档。 - 打包补丁会关闭 DSH 遥测。 - stdout 只输出协议内容;诊断信息写入 stderr。 本地开发 本插件使用的 DSH 包都是公开的 npm 包。当前这份代码针对 @deepseek-ai/dsh@0.2.1-rc.2 及其配套的 @deepseek-ai/dsh-* 包族做过验证。engines.dsh 声明了支持的版本范围(>=0.2.1-rc.2 <0.3.0);超出该范围时 DSH 会拒绝加载本包。DSH 0.1.x 需要上一版 0.1.0-private.1 构建。
展开完整文档(README 剩余 1 节)
Multica DSH Runtime

Multica 与公开的 DeepSeek Harness 之间的私有运行时桥接,代码独立于上游仓库。它通过 stdio 暴露带版本号的 JSONL 协议,并基于 @deepseek-ai/dsh-base 组合而成。无需改动 DeepSeek Harness。

DeepSeek Harness 运行时在 Multica 中上线

隐私

- 本仓库只包含 Multica 集成层,不内置、也不再分发 DeepSeek Harness 源码。
- 绝不提交 API 密钥、MCP 密钥、会话日志或生成的配置档。
- 打包补丁会关闭 DSH 遥测。
- stdout 只输出协议内容;诊断信息写入 stderr。

本地开发

本插件使用的 DSH 包都是公开的 npm 包。当前这份代码针对 @deepseek-ai/dsh@0.2.1-rc.2 及其配套的 @deepseek-ai/dsh-* 包族做过验证。engines.dsh 声明了支持的版本范围(>=0.2.1-rc.2 <0.3.0);超出该范围时 DSH 会拒绝加载本包。DSH 0.1.x 需要上一版 0.1.0-private.1 构建。

pnpm install
pnpm check
pnpm build

构建完成后,把本地包安装到 DSH 配置档:

dsh plugin --profile multica add /absolute/path/to/multica-dsh-runtime

插件支持:

dsh --profile multica --probe
dsh --profile multica --list-models
dsh --profile multica --stdio

只有 --probe 返回协议版本 1 之后,Multica 才能发现该配置档。如果 DSH 装在非标准位置,请把守护进程指向它的启动器:

export MULTICA_DSH_PATH=/absolute/path/to/dsh

运行时契约包括:

- 从 DSH 自身发现模型和思考级别;
- 已提交的文本、推理、工具、结果和 token 用量事件;
- 协作式取消和可持久化的会话恢复;
- 把标准 Multica MCP 配置转换为 DSH 的 stdio 或 streamable-HTTP 客户端;
- 由 Multica 守护进程按运行时/智能体提供会话根目录;
- 无头一次性审批,不提供交互式提问界面。
- 只把 Multica 服务端签发的 mat_ 任务 token 窄范围转发进 DSH 那个已清除凭据的 shell,让任务内的 multica 命令保留任务归属,同时不暴露模型服务商凭据。

本地 .local/ 目录已被忽略。它可以存放隔离的 DSH home 和开发启动器,但两者都不该进版本控制。

DEEPSEEK_API_KEY 由 DSH 的凭据服务商在进程运行时读取,不得存进本仓库。
预览分享卡片长什么样 ↓multica-ai/dsh-multica-runtime
分享 · DeepSeek Harness Hub
multica-ai/dsh-multica-runtime

Multica 与公开的 DeepSeek Harness 之间的私有运行时桥接,代码独立于上游仓库。它通过…

这是你的仓库?认领条目

回到顶部