dsh-auto-upgrade 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-auto-upgrade 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-auto-upgrade 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-auto-upgrade 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/24。

插件升级管家 neo805/dsh-auto-upgrade

DeepSeek Harness

neo80511 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

扫描已装插件更新，建候选并一键可逆切换

29.9/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add neo805/dsh-auto-upgrade

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么[目录]—

dsh 原生插件 · other

暂无时间戳·判据 →

装得上吗[实装验证]—

本站尚未做安装检查

暂无时间戳·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/04·判据 →

还在维护吗[仓库]✓

活跃：最近一次提交在 11 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 6 处，展示前 6 条）

读取本地文件
lib/index.js:68
return { ...found.candidate, content: await readFile(found.candidate.locator, "utf8") };
读取本地文件
lib/index.js:78
const PLUGIN_VERSION = JSON.parse(readFileSync(fileURLToPath(new URL("../package.json", import.meta.url)), "utf8")).version;
读取本地文件
lib/index.js:97
if (existsSync(stamp) && readFileSync(stamp, "utf8").trim() === PLUGIN_VERSION) return target;
读取本地文件
lib/index.js:97
if (existsSync(stamp) && readFileSync(stamp, "utf8").trim() === PLUGIN_VERSION) return target;
写入本地文件
lib/index.js:98
mkdirSync(target, { recursive: true });
写入本地文件
lib/index.js:100
writeFileSync(stamp, PLUGIN_VERSION + "\n", "utf8");

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

扫描、暂存并切换 DSH 插件升级，切换靠两次可回滚的重命名完成。插件包负责加载，技能负责判断，脚本负责执行。

README

由 DeepSeek 最新模型翻译生成

dsh-auto-upgrade 版本： 0.1.1-rc.2（已在 DSH 0.2.1-rc.2 上实测）· 变更日志 · 需求文档 · 开发计划一个 DSH（DeepSeek Harness）bundle：扫描你已安装的 profile 有没有更新，把更新装进隔离的 home 里建候选、过闸门，最后用两次目录 rename 完成切换——回滚不需要网络、也不需要重装。开发中。当前是 0.1.x：只读扫描、候选流水线、可逆切换今天就能用；让它完全无人值守的那部分（功能探针矩阵、双端编排、定时自更新）是计划，还没实现。下表是诚实的现状，不是愿景。今天能做什么 | 能力 | 状态 | | 只读扫描：逐 profile 依赖清点、来源分类（npm / file / link / git）、engine + peer 闸门、快照、报告、根目录入口文件 | ✅ | | 候选构建（隔离 home，自带 node_modules）、dump 闸门、隔离启动闸门 | ✅ | | 切换（两次 rename）、回滚（反向 rename）、提交；第一次 rename 之前先落恢复意图 | ✅ | | 执行器部署：挂载时把 scripts/ 复制到 $DSH_HOME/auto-upgrade/scripts/ | ✅ |

展开完整文档（README 剩余 1 节）

dsh-auto-upgrade

版本： 0.1.1-rc.2（已在 DSH 0.2.1-rc.2 上实测）· 变更日志 · 需求文档 · 开发计划

一个 DSH（DeepSeek Harness）bundle：扫描你已安装的 profile 有没有更新，把更新装进隔离的 home 里建候选、过闸门，最后用两次目录 rename 完成切换——回滚不需要网络、也不需要重装。

开发中。 当前是 0.1.x：只读扫描、候选流水线、可逆切换今天就能用；让它完全无人值守的那部分（功能探针矩阵、双端编排、定时自更新）是计划，还没实现。
下表是诚实的现状，不是愿景。

今天能做什么

| 能力 | 状态 |
| 只读扫描：逐 profile 依赖清点、来源分类（npm / file / link / git）、engine + peer 闸门、快照、报告、根目录入口文件 | ✅ |
| 候选构建（隔离 home，自带 node_modules）、dump 闸门、隔离启动闸门 | ✅ |
| 切换（两次 rename）、回滚（反向 rename）、提交；第一次 rename 之前先落恢复意图 | ✅ |
| 执行器部署：挂载时把 scripts/ 复制到 $DSH_HOME/auto-upgrade/scripts/ | ✅ |
| 功能探针矩阵（工具级 A/B 对照现役） | ⏳ 计划中（M2） |
| 双端编排：先在 Web 验证，再准备 Desktop | ⏳ 计划中（M3） |
| 自更新链 + 定时值守会话（自动化任务） | ⏳ 计划中（M4） |
| 从零安装新插件；自然语言改配置 | ⏳ 计划中（M5） |

已在 Web 上做过两次真实升级的端到端实测（clearai-dsh 0.5.5 → 0.5.6、 @changfenhuang/dsh-genui 0.13.0 → 0.14.0，一次一个），每次升级后都重启宿主并做健康检查。
Desktop 那一半目前不在覆盖范围内。

前置条件

- Windows 10/11 + PowerShell 7。
- 一个你想维护的 DSH profile（开发与实测基于 0.2.1-rc.2；engines.dsh 为 >=0.2.0-rc.1 <0.3.0-0）。
- PATH 上有 pnpm——候选构建会往隔离 profile 里装依赖。
- 目标版本没进过本地 store 时需要网络。

快速上手

1) 把 bundle 装进某个 profile，然后重启一次宿主
dsh plugin --profile web add <path-to>\dsh-auto-upgrade-0.1.1-rc.2.tgz

2) 技能目录里出现两个技能；扫描只读 pwsh -File $DSH_HOME\auto-upgrade\scripts\Invoke-AutoUpgradeScan.ps1 -Profiles web

3) 在隔离 home 里建候选并过闸门（生产不动） pwsh -File $DSH_HOME\auto-upgrade\scripts\Invoke-AutoUpgradeVerify.ps1 -Profile web -Plugin clearai-dsh -Spec 0.5.6

4) 停宿主 → 预演 → 切换 → 再起宿主，确认能正常服务 pwsh -File $DSH_HOME\auto-upgrade\scripts\Invoke-AutoUpgradeSwitch.ps1 -TxnId <id> -DryRun pwsh -File $DSH_HOME\auto-upgrade\scripts\Invoke-AutoUpgradeSwitch.ps1 -TxnId <id> -Confirm

5) 确认可用后提交；或退回 pwsh -File $DSH_HOME\auto-upgrade\scripts\Invoke-AutoUpgradeSwitch.ps1 -TxnId <id> -Commit pwsh -File $DSH_HOME\auto-upgrade\scripts\Restore-AutoUpgrade.ps1 -TxnId <id>

切换不会替你停宿主：运行中的 DSH 握着文件句柄，先停它（本机是停掉 dsh web，之后用 $DSH_HOME\DSH-Hidden-Launcher.vbs 起回来）。切换过程中任何一步失败都会补偿回原状态；全程不删除——被换下的目录移进 quarantine/。

它怎么组成

| 层 | 干什么 | 为什么在这一层 |
| bundle | 一条 insert 行 + 约 110 行的技能注册器 | 像普通插件一样装、启、停、删干净 |
| skill | 判定：兼容、安全、重叠、本地 fork；另有一个仅人工的执行闸门 | 每版都要重写的知识 |
| 脚本 | 扫描、快照、闸门、提升、回滚 | 确定性、离线、零 token |

注册器不 import 任何 @deepseek-ai/，只通过 inject: ["skills"] 拿注册表。这是刻意的：帮忙的工具不能成为升级当天被版本闸门拒载的那一个。

闸门到底看什么

- dsh --profile --dump-default-config：只合成 bundle 层，用户 patch 层坏了也挡不住它。看退出码，以及 patch: entry … not found 警告数。
- 每一条 engines.dsh 与 @deepseek-ai/dsh- peer，都拿宿主实际发货的版本来比对。
磁盘上找不到的 peer 记为「不可解析」而不是失败——客户端包被编进 Web 客户端，不存在不等于被移除。
- 在 --port 0 上做隔离启动：解析启动行里的 URL、探活、把 401 当存活（Web 面靠 cookie 鉴权）、杀掉整个进程树、超时即失败。
- 没有声明 = unknown，不是缺陷：记录在案，但不进待决队列。

安全与降级

- 扫描不改动 $DSH_HOME/auto-upgrade/ 之外的任何东西（外加一个入口文件）。
- 切换把现役 profile 移进 quarantine/<txn>/original 而不是删掉，并在第一次 rename 之前落一条持久的恢复意图；中途崩溃可据此续跑或回退。
- 候选与现役必须在同一卷上，切换才是原子的。
- 注册器把执行器部署在包外，自更新时不会把「正在升级自己的那个东西」删掉。
- 永不提供 UI：所有配置都在会话里对模型说。

已知边界

- 0.1.x 一次只处理一个插件；DSH 本体升级与 Desktop 半边尚未自动化（M2/M3）。
- 功能回归目前只做到组合层（闸门 + 证据）；工具级 A/B 探针矩阵还没实现。
- 仅支持 Windows；候选构建需要 pnpm，冷 store 时需要网络。
- 尚未发布到 npm：从 tarball 安装。

作者与维护声明

- 按版本区间的作者
- 0.1.0 – 当前：DeepSeek-V4.1-Flash-1017（AI 模型，通过 DeepSeek Harness 编码）。
- 出品人 / 仓库管理员：KEI.NEO（@neo805）—— 人类出品人，对本仓库内容负责。
- 维护范围：这是出品人的个人业余（Vibe Coding）项目。公开仅为分享， 不对项目本身承诺任何源于外部需求的维护与更新。
- 协作政策：本仓库不开启 Issues，不接受 Pull Requests。欢迎在 MIT 许可下 fork 后自由演进。
- 免责：软件按“现状”提供，无任何明示或默示担保（详见 LICENSE）。生产环境使用前请自行评估。

致谢与许可

MIT。候选事务的词汇（staged / quarantined / promoted / rolled back）沿用 @linxin666/dsh-doctor（BSD-3-Clause），本项目用 PowerShell 重新实现；技能注册器的形态沿用官方 @deepseek-ai/dsh-skill-badge（MIT）；dsh-plugin-guide、dsh-plugin-check 与 awesome-dsh-plugin-feed 分别作为判定知识、注册表检查与更新源的参考。