🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

飞书机器人通道 omdsh-dev/dsh-lark

DeepSeek 客户端v0.0.7
omdsh-dev76 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态notify

飞书 DeepSeek Harness(DSH)插件,为 DSH 提供飞书即时通讯机器人通道

51.4/100
综合分
58
GitHub 星标
918
npm 周下载
—/5
用户评分

数据截至 2026/8/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/omdsh-dev/dsh-lark.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
生态插件
可安装,未声明 dsh 能力
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 76 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-lark-channel @ 0.0.7
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 02:39:05

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 90 处,展示前 68 条)
  • 读取本地文件
    lib/index.js:2592
    const stats = statSync(path);
  • 读取本地文件
    lib/index.js:2687
    const bytes = await readFile(file.path);
  • 读取本地文件
    lib/index.js:3539
    if (!statSync(path).isDirectory()) return { error: "不是目录" };
  • 读取本地文件
    lib/index.js:4726
    buffer: await readFile(onDisk.path),
  • 删除本地文件
    lib/index.js:4948
    await unlink(path).catch((error) => {
  • 删除本地文件
    lib/index.js:4962
    await rmdir(path).catch(() => {});
  • 写入本地文件
    lib/index.js:4997
    await mkdir(requested, { recursive: true });
  • 发起网络请求
    lib/index.js:7962
    return ((await raw.request({
  • 发起网络请求
    lib/index.js:7971
    await raw.request({
  • 发起网络请求
    lib/index.js:7977
    const response = await raw.request({
  • 发起网络请求
    lib/index.js:7997
    await raw.request({
  • 发起网络请求
    lib/index.js:8008
    await raw.request({
  • 读取本地文件
    lib/cli.js:232
    accessSync(candidate, constants.X_OK);
  • 读取本地文件
    lib/cli.js:295
    return hasCredentialSection(readFileSync(join(dshHome(), "settings.yaml"), "utf8"), instanceIdentity(instance).settingsNamespace);
  • 执行外部命令来自配置/变量
    lib/cli.js:403
    const result = spawnSync(command, args, {
  • 执行外部命令来自配置/变量
    lib/cli.js:415
    const result = spawnSync(command, args, {
  • 执行外部命令来自配置/变量
    lib/cli.js:426
    if (command !== void 0) spawnSync(command, args, { stdio: "ignore" });
  • 读取本地文件
    lib/cli.js:584
    const document = existsSync(path) ? readFileSync(path, "utf8") : void 0;
  • 读取本地文件
    lib/cli.js:584
    const document = existsSync(path) ? readFileSync(path, "utf8") : void 0;
  • 写入本地文件
    lib/cli.js:586
    mkdirSync(dirname(path), { recursive: true });
  • 写入本地文件
    lib/cli.js:587
    writeFileSync(path, PROFILE_PNPM_WORKSPACE);
  • 写入本地文件
    lib/cli.js:591
    if (settled !== document) writeFileSync(path, settled);
  • 执行外部命令固定命令
    lib/cli.js:610
    return spawnSync("launchctl", ["print", `${guiDomain()}/${SERVICE_LABEL}`], { stdio: "ignore" }).status === 0;
  • 写入本地文件
    lib/cli.js:627
    mkdirSync(dirname(path), { recursive: true });
  • 写入本地文件
    lib/cli.js:628
    writeFileSync(path, contents);
  • 写入本地文件
    lib/cli.js:629
    chmodSync(path, 384);
  • 执行外部命令固定命令
    lib/cli.js:677
    const check = spawnSync("loginctl", [
  • 读取本地文件
    lib/cli.js:688
    return statSync(logPath()).size;
  • 读取本地文件
    lib/cli.js:831
    if (!existsSync(path)) throw new Error(`no profile at ${dirname(path)} — run \`${invocation()} start\` first`);
  • 请求外部主机registry.npmjs.org
    lib/cli.js:957
    const response = await fetch("https://registry.npmjs.org/dsh-lark-channel/latest", {
  • 发起网络请求
    lib/cli.js:957
    const response = await fetch("https://registry.npmjs.org/dsh-lark-channel/latest", {
  • 删除本地文件
    lib/cli.js:1088
    rmSync(unitPath(), { force: true });
  • 执行外部命令固定命令
    lib/cli.js:1106
    if (spawnSync("launchctl", [
  • 读取本地文件
    lib/instance-aP5Zi2Pi.js:16
    return JSON.parse(readFileSync(new URL("../package.json", import.meta.url), "utf8")).version;
  • 删除本地文件
    src/files.ts:233
    await unlink(path).catch((error: unknown) => {
  • 删除本地文件
    src/files.ts:250
    await rmdir(path).catch(() => {})
  • 写入本地文件
    src/files.ts:302
    await mkdir(requested, { recursive: true })
  • 读取本地文件
    src/images.ts:85
    buffer: await readFile(onDisk.path),
  • 读取本地文件
    src/outbound-file.ts:87
    const stats = statSync(path)
  • 读取本地文件
    src/outbound-file.ts:165
    const bytes = await readFile(file.path)
  • 读取本地文件
    src/provision.ts:276
    accessSync(candidate, constants.X_OK)
  • 读取本地文件
    src/provision.ts:351
    const document = readFileSync(join(dshHome(), 'settings.yaml'), 'utf8')
  • 执行外部命令来自配置/变量
    src/provision.ts:467
    const result = spawnSync(command, args, { cwd, stdio: 'inherit', shell: process.platform === 'win32' })
  • 执行外部命令来自配置/变量
    src/provision.ts:476
    const result = spawnSync(command, args, { cwd, stdio: 'inherit', shell: process.platform === 'win32' })
  • 执行外部命令来自配置/变量
    src/provision.ts:484
    if (command !== undefined) spawnSync(command, args, { stdio: 'ignore' })
  • 读取本地文件
    src/provision.ts:661
    const document = existsSync(path) ? readFileSync(path, 'utf8') : undefined
  • 读取本地文件
    src/provision.ts:661
    const document = existsSync(path) ? readFileSync(path, 'utf8') : undefined
  • 写入本地文件
    src/provision.ts:663
    mkdirSync(dirname(path), { recursive: true })
  • 写入本地文件
    src/provision.ts:664
    writeFileSync(path, PROFILE_PNPM_WORKSPACE)
  • 写入本地文件
    src/provision.ts:669
    if (settled !== document) writeFileSync(path, settled)
  • 执行外部命令固定命令
    src/provision.ts:688
    return spawnSync('launchctl', ['print', `${guiDomain()}/${SERVICE_LABEL}`], { stdio: 'ignore' }).status === 0
  • 写入本地文件
    src/provision.ts:703
    mkdirSync(dirname(path), { recursive: true })
  • 写入本地文件
    src/provision.ts:704
    writeFileSync(path, contents)
  • 写入本地文件
    src/provision.ts:705
    chmodSync(path, 0o600)
  • 执行外部命令固定命令
    src/provision.ts:736
    const check = spawnSync('loginctl', ['show-user', user, '--property=Linger', '--value'], { encoding: 'utf8' })
  • 读取本地文件
    src/provision.ts:745
    return statSync(logPath()).size
  • 读取本地文件
    src/provision.ts:922
    if (!existsSync(path)) {
  • 请求外部主机registry.npmjs.org
    src/provision.ts:1083
    const response = await fetch('https://registry.npmjs.org/dsh-lark-channel/latest', {
  • 发起网络请求
    src/provision.ts:1083
    const response = await fetch('https://registry.npmjs.org/dsh-lark-channel/latest', {
  • 删除本地文件
    src/provision.ts:1207
    rmSync(unitPath(), { force: true })
  • 执行外部命令固定命令
    src/provision.ts:1224
    const kicked = spawnSync('launchctl', ['kickstart', '-k', `${guiDomain()}/${SERVICE_LABEL}`], { stdio: 'ignore' })
  • 发起网络请求
    src/runtime.ts:106
    const response = await raw.request({
  • 发起网络请求
    src/runtime.ts:116
    await raw.request({ method: 'DELETE', url: `${SLASH_COMMAND_API}/${commandId}` })
  • 发起网络请求
    src/runtime.ts:119
    const response = await raw.request({
  • 发起网络请求
    src/runtime.ts:140
    await raw.request({
  • 发起网络请求
    src/runtime.ts:147
    await raw.request({
  • 读取本地文件
    src/version.ts:17
    const manifest = JSON.parse(readFileSync(new URL('../package.json', import.meta.url), 'utf8')) as { version: string }
  • 读取本地文件
    src/workspace.ts:42
    if (!statSync(path).isDirectory()) return { error: '不是目录' }
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包
涉及外部主机:registry.npmjs.org

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/cordis-plugin-loader
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 接入飞书机器人通道

README

由 DeepSeek 最新模型翻译生成
dsh-lark · DeepSeek Harness 飞书 / Lark 插件 把你正在使用的 DeepSeek Harness(DSH)接进飞书。 直接在聊天里给智能体派任务、看执行过程、切换工作区和模型。遇到提问、计划确认或工具审批,也不用回到终端,直接在飞书里处理。需要时,还能把多个智能体放进同一个群里协作。 快速开始 npm i -g dsh-lark-channel dsh-lark-channel start 终端会显示二维码。用飞书扫码完成应用创建,然后私聊机器人,或在群里 @ 它即可开始。 启动命令会在首次安装依赖前写好 profile 的 pnpm 构建策略:未经批准的依赖构建脚本一律警告并跳过,而不是让安装失败;protobufjs 那个只打印提示的 postinstall 还会被按名字记为跳过。因此不需要手工执行 pnpm approve-builds。 不想装到全局也可以直接跑,只是之后每条命令都要带 npx: npx dsh-lark-channel@latest start 如果还没有安装 DeepSeek Harness,先运行: npm i -g @deepseek-ai/dsh 无需公网服务器,也无需配置回调地址。 为什么值得装 - 不用守着终端:从飞书发起任务,随时查看进度和结果。
展开完整文档(README 剩余 1 节)
dsh-lark · DeepSeek Harness 飞书 / Lark 插件

把你正在使用的 DeepSeek Harness(DSH)接进飞书。

直接在聊天里给智能体派任务、看执行过程、切换工作区和模型。遇到提问、计划确认或工具审批,也不用回到终端,直接在飞书里处理。需要时,还能把多个智能体放进同一个群里协作。

快速开始

npm i -g dsh-lark-channel
dsh-lark-channel start

终端会显示二维码。用飞书扫码完成应用创建,然后私聊机器人,或在群里 @ 它即可开始。

启动命令会在首次安装依赖前写好 profile 的 pnpm 构建策略:未经批准的依赖构建脚本一律警告并跳过,而不是让安装失败;protobufjs 那个只打印提示的 postinstall 还会被按名字记为跳过。因此不需要手工执行 pnpm approve-builds。

不想装到全局也可以直接跑,只是之后每条命令都要带 npx:

npx dsh-lark-channel@latest start

如果还没有安装 DeepSeek Harness,先运行:

npm i -g @deepseek-ai/dsh

无需公网服务器,也无需配置回调地址。

为什么值得装

- 不用守着终端:从飞书发起任务,随时查看进度和结果。
- 不只是聊天机器人:可以切换真实工作区和模型,执行 Harness 已有的命令与工具。
- 关键决定仍由你控制:模型提问、计划审阅和工具审批都会回到当前聊天,按钮或文字都能作答。
- 上下文不会混在一起:不同聊天、话题和工作区可以保留各自的会话。
- 智能体之间也能协作:一条命令添加更多机器人,让它们在群聊中通过 @ 交接回合,并用轮数上限防止无限对话。

可以这样开始

先看看当前状态和可用工作区:

/status
/ws
/cd my-project
/model

然后直接派一个任务:

检查这个项目为什么构建失败。先给我计划,需要操作时让我确认。

智能体的执行过程会显示在飞书中;需要你参与时,会发送提问、计划或审批卡片。渠道自带文案会按每位读者的飞书语言显示中文或英文。

主要能力

| 能力 | 使用体验 |
| 持久会话 | 重启后可以恢复;后续消息继续当前上下文,/new 可以原地重开一个 |
| 接续已有会话 | /sessions 列出这个工作区里可以接续的会话——自己的历史,以及网页端/命令行开的——点一行就切过去;/cd、/new 会回到自动派生的会话 |
| 多工作区 | /ws 查看、/cd 切换;回到原工作区时继续之前的任务 |
| 模型切换 | /model 打开模型选择卡片;切换后保留当前会话,也可随时恢复默认模型 |
| 原生执行过程 | 在飞书中查看推理、工具调用和结果,最终答案单独发送 |
| 人机协作卡片 | 单选、多选或文字回答问题;批准计划或提出修改意见;允许或拒绝工具调用 |
| 权限预设 | /permission 打开预设卡片,写明每个预设能碰到什么、会不会弹审批;放开沙箱需要审批人权限,切回更安全的预设不需要 |
| 实时状态 | /status 展示工作区、模型、session 和当前权限预设;可用时还显示上下文占用与累计 token,并支持刷新 |
| 会话隔离 | 可按聊天、话题或群成员划分独立智能体会话 |
| 多智能体协作 | 多个机器人拥有独立设置、凭据和 session,可以在同一个群里对话与交接任务 |
| 斜杠命令 | 宿主自带的命令(/plan、/compact 等)直接进入 DSH 命令运行时 |
| 文件收发 | 人发文件进聊天,agent 在工作区里读;agent 的产物发回聊天,群聊里先弹审批卡 |

常用命令

| 命令 | 用途 |
| /status | 查看并刷新工作区、模型和 session;可用时包含上下文与 token 状态 |
| /ws | 查看可用工作区 |
| /cd <名称或路径> | 切换工作区 |
| /get <路径> | 把工作区里的文件发到聊天 |
| /model | 打开模型选择卡片 |
| /model use <provider/model> | 直接切换模型 |
| /model reset | 恢复默认模型 |
| /permission | 打开权限预设卡片 |
| /permission <预设名> | 直接切换权限预设 |
| /new | 原地开一个新会话,清空上下文,工作区和模型保持不变 |
| /sessions | 列出可接续的会话,点一行切过去 |
| /sessions <关键词> | 按标题或 id 过滤列表 |
| /stop | 停止当前任务 |
| /help | 查看全部命令(含宿主提供的) |

日常运行

macOS 和采用 systemd 的 Linux 会使用用户级后台服务,关闭终端后仍可运行:

dsh-lark-channel status
dsh-lark-channel logs -f
dsh-lark-channel restart
dsh-lark-channel stop

用 npx 启动的话,这些命令同样要带 npx dsh-lark-channel@latest 前缀——工具会按你实际的启动方式打印提示,读到什么就能直接粘贴。

升级:

dsh-lark-channel upgrade

它会装上最新的 CLI 并在新版本上重启机器人。用 npx 的话不需要这一步,npx dsh-lark-channel@latest start 本来就是最新。有新版本时,start 和 status 会顺带提醒你一行。
连接异常时,插件会在限额和退避控制下自动重建 WebSocket,避免进程仍在但机器人已经静默离线。

添加更多 Agent

给第二个飞书应用添加一套独立的 Agent:

dsh-lark-channel add reviewer

命令会写入新实例、重启服务并显示二维码。扫码后,这个机器人拥有自己的设置、App Secret 和 session,不会与第一个机器人共享上下文。

把两个机器人加入同一个群后,它们可以通过 @ 把回合交给对方。例如,让一个 Agent 完成修改后 @ 另一个 Agent 复核,后者也可以 @ 回去要求调整。默认最多连续进行 6 个机器人轮次;任何人发言都会恢复额度。需要移除时:

dsh-lark-channel remove reviewer

移除会保留该实例的凭据和设置,之后用同一个名字重新添加即可恢复。

如果希望飞书和 dsh web 共用同一个 profile:

dsh plugin --profile web add dsh-lark-channel@latest
dsh web

权限与高级选项

- 飞书应用的可用范围决定谁能找到机器人;senderAllowlist、groupAllowlist 和 approvers 可以进一步收窄权限。
- workspaceRoots 可以限制聊天中允许切换到的目录。
- sessionScope 支持 chat、chat-thread 和 chat-sender 三种会话粒度。
- instance 用于命名额外的机器人实例;第一个机器人保持未命名,以兼容已有设置和会话。
- botPeers 可以限制允许对话的机器人,botHops 控制连续机器人轮次,默认是 6。
- 会改变状态的卡片绑定原聊天,转发到其他聊天后不能操作原会话。
- 部署提供 credentials 服务时,扫码得到的 App Secret 会存入其中;旧版本写在 settings 中的 secret 会在下次启动时自动迁移。
- 图片附件默认关闭;只有确认当前模型支持视觉时,才应开启 attachImages。
- receiveFiles 默认开:入站文件落在当前会话工作区的 .dsh-lark/inbox/<时间戳>-<消息哈希>/ 下,只增不删,清理是你的决定;首次落地时会提醒把 .dsh-lark/ 加进 .gitignore,但不会替你去改这个文件。
- sendFiles 默认开:私聊直接发,群聊每次弹审批卡片,卡片上是文件在工作区内的位置、工作区名和大小(不是宿主的绝对路径——群里每个人都会看到它);没有关闭群聊审批的开关,因为那会是提示注入外泄链的官方后门。
- 出站文件的路径一律只说"工作区内的相对位置",宿主绝对前缀不会出现在任何一句给人或给模型看的话里——包括读取失败时文件系统自己那句报错(/get 的回复和 send_file 给模型的报错都在内)。失败分支恰恰是提示注入能主动触发的那条。
- 一个群同时最多挂 3 个待审文件:群聊发送会在问群之前就把整个文件读进内存,好让群里批的和最终发出去的是同一份,所以待审数量必须有上限。第 4 次会被直接拒绝并告诉模型等前面几个先有结果。这个数字不可配置,调大等于同时买回内存风险和审批疲劳。
- 审批结束卡会记录决定人:回调未带姓名时,渠道会尽力从当前聊天成员名单解析;没有成员查询权限、查询失败或成员已不在群内时仍安全显示 open_id,绝不会影响审批或文件发送。
- 单文件上限默认 20 MiB,收发分别由 maxReceiveFileBytes / maxSendFileBytes 配置;文档类产物(pdf / xlsx / docx)在聊天里只能下载、没有在线预览,这是上游 SDK 把普通文件固定按 stream 类型上传带来的已知取舍。
- 语音消息只落盘,不会被转写成文字。
- 配置在启动时读取,修改后需要重启服务。

环境要求

- Node.js ^22.19.0 || >=24
- DeepSeek Harness 0.1.0-rc.6 或更新版本
- 飞书或 Lark 租户

原生思考过程需要飞书 PC 7.70、移动端 7.74 或更新版本;旧客户端可以使用 output: 'stream'。

开发

pnpm install
pnpm test
pnpm build

License

BSD-3-Clause

本项目是非官方社区插件,与 DeepSeek、飞书或 Lark 不存在隶属、授权或背书关系。
预览分享卡片长什么样 ↓omdsh-dev/dsh-lark
分享 · DeepSeek Harness Hub
omdsh-dev/dsh-lark

飞书 DeepSeek Harness(DSH)插件,为 DSH 提供飞书即时通讯机器人通道

这是你的仓库?认领条目

回到顶部