🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

保守升级 oldzhang82/dsh-conservative-upgrade

DeepSeek Harness
oldzhang8226 天前有提交已提供中文文档扫描:无法判定

升级前体检插件兼容性,避免启动失败

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/7 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add oldzhang82/dsh-conservative-upgrade
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么
dsh 原生插件 · other
装得上吗
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 26 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
⚠︎ 实装验证未通过(unknown · 2026/10/7) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
⚪ 扫描:无法判定尚无人工评估
展开查看扫描说明与证据 ↓

已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。

  • · 包内无可扫 JS
  • · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 升级前审查插件兼容性
  • 避免启动失败
  • 等待作者发布兼容版本

一个 DSH 技能,用保守的插件策略安全升级 DeepSeek Harness——绝不 fork 插件,先审查同级兼容性,再等作者发布兼容版本。

README

由 DeepSeek 最新模型翻译生成
DSH 保守升级 Skill 一个 skill,教 AI 安全升级 DeepSeek Harness(DSH)。核心是保守插件策略:升级前对每个已装插件做兼容性体检,绝不 fork 插件——等作者发兼容版,或保护性禁用。 背景 DSH 高速迭代,但插件作者无法快速跟随。升级后无法拉起的情况,绝大部分是插件冲突引起的,不是 core 的问题。 我们高度认可 oh-my-dsh/dsh-plugin-upgrade-skill 的做法——把已知的破坏性变更整理成机器可读的升级卡。但手动修改插件让它适配新 DSH 版本,有两个代价: 1. token 消耗巨大——agent 手改插件源码去匹配新 API,昂贵且易错。 2. 和原作品形成分叉——一旦本地改了插件,作者发兼容新版时你就无法自动升级,只能手动 merge 他们的更新到你的 fork。 因此我们采用更保守的策略:绝不 fork 插件。升级 DSH 之前,先审计每个已装插件声明的 peer 兼容性,据此行动——升级到作者的兼容版,或保护性禁用。手动改源码是最后手段,只在作者不发(也不会发)兼容版时才用。
展开完整文档(README 剩余 1 节)
DSH 保守升级 Skill

一个 skill,教 AI 安全升级 DeepSeek Harness(DSH)。核心是保守插件策略:升级前对每个已装插件做兼容性体检,绝不 fork 插件——等作者发兼容版,或保护性禁用。

背景

DSH 高速迭代,但插件作者无法快速跟随。升级后无法拉起的情况,绝大部分是插件冲突引起的,不是 core 的问题。

我们高度认可 oh-my-dsh/dsh-plugin-upgrade-skill 的做法——把已知的破坏性变更整理成机器可读的升级卡。但手动修改插件让它适配新 DSH 版本,有两个代价:

1. token 消耗巨大——agent 手改插件源码去匹配新 API,昂贵且易错。
2. 和原作品形成分叉——一旦本地改了插件,作者发兼容新版时你就无法自动升级,只能手动 merge 他们的更新到你的 fork。

因此我们采用更保守的策略:绝不 fork 插件。升级 DSH 之前,先审计每个已装插件声明的 peer 兼容性,据此行动——升级到作者的兼容版,或保护性禁用。手动改源码是最后手段,只在作者不发(也不会发)兼容版时才用。

这个 skill 做什么

SKILL.md 是一份完整的 DSH 升级 runbook(带本地改动的机器),覆盖:

- Phase 0 准备:本地改动清单 + 🔴 插件三分法体检(升级前做完)+ 备份清单
- Phase 1 git:stash / ff-only / pop,冲突时按语义重打补丁
- Phase 2 清未跟踪构建残留(一次真实事故的根因,必做)
- Phase 3 依赖 + 构建 + junction 体检
- Phase 4 preset 迁移(🔴 在第一次重启之前做)
- Phase 5 重启 + 日志体检 + 验证清单(含系统提示词对比)
- Phase 6 clean-room 预案(profile 层修复,非默认路线)
- 0.2.0 破坏性变更清单 + 坑表(血泪教训)

插件三分法(核心)

升级 DSH 之前,对每个已装插件三选一:

| 判定(查已装版本 peer 是否覆盖目标 DSH 版本) | 动作 |
| 覆盖 | 无需升级 |
| 不覆盖,但 npm 有覆盖目标版本的新版 | 先升级到作者的新版(不 fork) |
| 不覆盖,且没有兼容新版 | 保护性卸载 / 让 DSH 启动时自动跳过 / allow-version 豁免(人定) |

关键认知:插件不兼容 = 保护性拒载(跳过 + 红字),不是启动阻断。真正炸启动的是构建残留 / 坏 junction(Phase 2/3)。

安装

mkdir -p ~/.dsh/skills/dsh-conservative-upgrade
cp SKILL.md ~/.dsh/skills/dsh-conservative-upgrade/SKILL.md

或克隆:

git clone https://github.com/oldzhang82/dsh-conservative-upgrade.git ~/.dsh/skills/dsh-conservative-upgrade

致谢

- oh-my-dsh/dsh-plugin-upgrade-skill — 升级卡的方法论,我们高度认可,本 skill 在"不 fork"这一点上做了保守化。
- DeepSeek Harness — 宿主框架。

License

MIT
预览分享卡片长什么样 ↓oldzhang82/dsh-conservative-upgrade
分享 · DeepSeek Harness Hub
oldzhang82/dsh-conservative-upgrade

升级前体检插件兼容性,避免启动失败

回到顶部