dsh-open-in-x 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19 || >=24）；该结论来自程序自动检查，未经人工实机验证。

dsh-open-in-x 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-open-in-x 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/8/28。

← 返回列表

nikoart-liu/dsh-open-in-x

DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗

✓ 可直接安装

在 DeepSeek Harness Web 界面中，把当前会话的工作目录直接交给本机外部应用打开。

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node ^22.19 || >=24）；该结论来自程序自动检查，未经人工实机验证。 · 最近上游提交 2026/8/28 · 已提供中文文档

综合分

GitHub 分

用户评分

—

★ Stars

周下载量

—

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add dsh-open-in-x

npm 包 dsh-open-in-x 已校验归属本仓库，走 npm 安装最省事

信任档位：已验证本站已于 0 天前真实安装成功（L4 · 真实安装）

是什么: dsh 原生插件 · tool
装得上吗: 本站已真实安装成功（L4 · 真实安装，非静态推断）
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 活跃：最近一次提交在 28 天前

档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。验证判据与等级说明 →

🟢实装验证通过· 2026/9/25

由本站实装验证器在真实 dsh 环境安装成功，非静态推断。

数据截至 2026/9/22（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）

安装兼容性检查✓ 自动检查通过

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-open-in-x @ 0.1.1

✓Node 引擎要求 ^22.19 || >=24 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/23 13:49:48

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/schemastery@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-session@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-ui-sidebar@deepseek-ai/dsh-client-ui-workspace@deepseek-ai/dsh-client-locale

用户评分

还没有人投票，来当第一个

订阅周报，不错过优质插件更新

每周一封 · 高评分插件 + 新用户活动

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题了？反馈一下（可选填报错关键词）：

安全扫描自动 · 静态分析源码

v2.7.0

🟡 扫描：中风险尚无人工评估

静态扫描发现可执行固定命令，或会写入/删除本地文件，或读取剪贴板与密钥类环境变量。

可执行外部命令读取本地文件（只读）发起外部网络请求

查看扫描证据（共 6 处，展示前 6 条）

执行外部命令固定命令
lib/index.js:15413
const probe = spawnSync("open", ["-Ra", "Terminal"], { stdio: "ignore" });
执行外部命令固定命令
lib/index.js:15425
const probe = spawnSync("open", ["-Ra", appName], { stdio: "ignore" });
执行外部命令固定命令
lib/index.js:15442
const probe = spawn("open", ["-Ra", appName], { stdio: "ignore", shell: false });
执行外部命令来自配置/变量
lib/index.js:15468
const child = spawn2(spec.command, [...spec.args, path], {
读取本地文件
lib/index.js:15638
const info = await stat(cwd);
发起网络请求
lib/client.js:94
const response = await fetch(ROUTE_PATH, {

扫描于 2026/9/26（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

nikoart-liu/dsh-open-in-x

在 DeepSeek Harness Web 界面中，把当前会话的工作目录直接交给本机外部应用打开。

https://dpharness.com/plugin/nikoart-liu/dsh-open-in-x

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方合作伙伴 · 天津胜凌

有意合作请致电 185 2226 8817 —— 代理合作或直接购买。

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

dsh-open-in-x

Awesome DSH Plugin

在 DeepSeek Harness Web 界面中，把当前会话的工作目录直接交给本机外部应用打开。

支持：

- macOS Finder、Windows 文件资源管理器、Linux 默认文件管理器
- macOS 终端、Windows Terminal、常见 Linux 终端模拟器
- Visual Studio Code
- Cursor
- Windsurf
- Zed
- IntelliJ IDEA
- WebStorm
- PyCharm
- Android Studio

插件会向当前会话顶部工具栏添加“在外部应用中打开”按钮，只展示 DSH Host 所在机器上已安装的应用。这里的“本机”指运行 dsh web 的机器；如果浏览器连接的是远程 DSH，应用不会在浏览器所在电脑启动。

要求

- Node.js 22.19+ 或 24+
- DeepSeek Harness 0.1.0-rc.6 或更高的兼容版本
- DSH Web 默认绑定到 127.0.0.1

Harness 仍处于 developer preview，Web Client 插件协议可能发生不兼容变化。本插件的公开 Slot 实现针对官方 0.1.1-rc.2 / 上游提交 b150a551 开发，并在本机 DSH 0.1.0-rc.7 上完成了真实安装和启动冒烟测试。旧版本没有 session header action slot 时，插件会把相同操作加入真实 Workspace 的 ⋯ 菜单；新版本检测到公开 slot 后会自动撤下兼容层。

安装

安装 npm 发布版：

npx @deepseek-ai/dsh plugin --profile web add dsh-open-in-x
npx @deepseek-ai/dsh web

从源码构建并安装到 Web profile：

pnpm install
pnpm run check
npm pack
npx @deepseek-ai/dsh plugin --profile web add ./dsh-open-in-x-0.1.1.tgz
npx @deepseek-ai/dsh web

开发时也可以直接安装本地目录：

npx @deepseek-ai/dsh plugin --profile web add /absolute/path/to/dsh-open-in-x

安装后重启 dsh web。选择一个已有工作目录的会话，在会话顶部工具栏点击“在外部应用中打开”，再选择 Finder、VS Code 等应用。

卸载：

npx @deepseek-ai/dsh plugin --profile web remove dsh-open-in-x

配置

默认启用全部内置 launcher，未安装的应用不会显示。Host 插件支持以下 Cordis 配置：

apps:
- finder
- terminal
- vscode
- cursor
- windsurf
- zed
- idea
- webstorm
- pycharm
- android-studio
allowRemote: false
allowLegacyPaths: false
defaultApp: vscode
quickOpen: true

allowRemote 默认必须保持 false。只有在 DSH 位于带身份认证和 CSRF 防护的可信反向代理之后，并且你明确理解“网页触发 Host GUI 进程”的风险时才应开启。

quickOpen: true 且 defaultApp 可用时，主按钮会直接在默认应用中打开；旁边的下拉按钮仍可选择其他应用。

应用列表只在 DSH Web 页面加载（包括刷新页面）时检测一次，不会定时检测，也不会在页面重新回到前台时检测。安装或卸载应用后刷新 DSH Web 页面即可更新列表；未安装或当前平台不支持的应用始终不展示。

新式会话操作只向 Host 发送 Session ID，工作目录完全由 Host 的 Session 状态解析。旧版 DSH 的 Workspace 菜单只能提供路径，因此默认由 allowLegacyPaths: false 禁止；仅在本机可信环境需要旧版兼容菜单时才应显式开启。

工作原理

插件是一个 DSH bundle，同时包含两部分：

- Browser half 优先注册到公开的 conversation.session.header.actions list slot，只向 Host 发送当前会话的 id；不具备该 slot 的旧版本使用仅面向 Workspace 菜单的兼容适配。
- Host half 在 ctx.webServer 注册唯一的 POST /__dsh/open-in-x exact route，在宿主机启动选定应用。

当前官方仓外插件没有稳定的运行时 Typert Remote contribution 注册入口，因此这里使用独立 WebServer route；研究依据和版本限制见 调研文档。

安全边界

- 只接受 JSON POST；请求体上限 8 KiB，schema 严格拒绝额外字段。
- 默认只接受 loopback、same-origin 请求。
- Browser 只能提交固定 app id 和 Session ID，不能提交 executable、argv、shell 文本或 Session 工作目录。
- Host 从 Session header 解析权威 cwd；旧版路径动作独立配置且默认关闭。
- 启动进程使用 argv 数组和 shell: false，不会拼接 shell 命令。
- 相同 app/cwd 在短时间内限流，避免重复点击启动大量进程。

开发

pnpm run typecheck
pnpm run test
pnpm run build
pnpm run check
pnpm run check 执行类型检查、单元/HTTP/客户端交互测试和 Host/Browser 双端构建。GitHub Actions 会在 Ubuntu、macOS、Windows 的 Node.js 22/24 上重复验证，并检查 npm 打包内容。安装包需要提交构建后的 lib/，因为 DSH profile 安装不会替插件运行构建。

安装故障排查

如果 dsh plugin add 报 ERR_PNPM_MINIMUM_RELEASE_AGE_VIOLATION，被拦截的通常是目标 profile 锁文件里已有的近期依赖，并不一定是本插件。添加任何插件都会让 pnpm 重新验证完整 pnpm-lock.yaml。

推荐等待错误中最新的 published at 时间满 24 小时后，直接重试原安装命令。不要在没有审查依赖变化的情况下运行 pnpm clean --lockfile 或批量加入 minimumReleaseAgeExclude：前者可能解析到更新、年龄更短的版本，后者会绕过原本的供应链缓冲策略。

npm warn Unknown user config "electron_mirror" 是独立的非致命警告。新版 npm 不再接受 .npmrc 中的 electron_mirror；确认不再依赖该设置后可删除这一行，需要 Electron 镜像的工具应改用其支持的 ELECTRON_MIRROR 环境变量。

License

MIT