dsh-qianlai 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

dsh-qianlai 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

dsh-qianlai 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-qianlai 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/10/30。

钱来张姐 qianlai-ai/dsh-qianlai

DeepSeek Harness

qianlai-ai4 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

在小企业账本里核对发票流水并完成记账结账

35.8/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/30 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add qianlai-ai/dsh-qianlai

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · other

装得上吗

作者未把包发布到 npm，只能用源码安装

插件本身没问题，是分发方式不同

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 4 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-qianlai-workspace（未发布到 npm，仅可源码安装）

✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 12:34:51

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 5 处，展示前 5 条）

发起网络请求
packages/dsh-qianlai/src/index.ts:157
const outcome = await approval.request({ agent: exec.agent, toolName: name, callId: exec.callId, reason, signal: exec.signal })
读取本地文件
packages/dsh-qianlai/src/pack.ts:30
const artifact = JSON.parse(readFileSync(fileURLToPath(PACK_FILE), 'utf8')) as PackArtifact
写入本地文件
packages/dsh-qianlai/src/store.ts:203
if (path !== ':memory:') mkdirSync(dirname(path), { recursive: true })
读取本地文件
packages/dsh-qianlai/src/uploads.ts:27
const stat = statSync(real)
读取本地文件
packages/dsh-qianlai/src/uploads.ts:36
const bytes = readFileSync(real)

扫描于 2026/11/3（0 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

钱来张姐：DeepSeek Harness 财务助手插件社区仓库（建仓阶段，源码待接入）

README

由 DeepSeek 最新模型翻译生成

钱来张姐 · dsh-qianlai 面向小企业的 DeepSeek Harness 财务助手插件。当前状态：源码接入候选，尚未发布 npm 包或 Release。本次从既有维护版本 dad68cf856fae0bb2bb2ea954f6e9400a0e69098 导入最新代码、已合入修复和筛查后的测试材料；接入前后差异与验证边界见迁移记录。功能与范围 - 单机、单企业 SQLite 账本，首次启动提供合成样本账。 - 发票自洽校验、银行流水导入、期初余额、凭证试算与确认记账。 - 余额、利润、简表、结账检查与结账、作废和冲销、会计复核 CSV 导出。 - 可选微信 iLink 通道，与桌面/网页使用同一本账；会话上下文独立，完整跨端接续尚待实现。 - Excel/PDF 流水解析、桌面二维码入口、微信首次欢迎等需求仍未完成，见问题迁移清单。功能细节与限制见插件说明。AI 回复须经工具与账本事实核实，不能替代会计，不提供税务申报或付款执行。发送模型的对话和上传材料会经过相应模型/微信服务；账本本体存放在本机。从源码构建与验证需要 Node.js 22.19 以上的 22.x 或 24 以上，以及项目声明的 pnpm 12.3.4。不是所有 22.19 之后的非 LTS 主版本都在支持范围内。

展开完整文档（README 剩余 1 节）

钱来张姐 · dsh-qianlai

面向小企业的 DeepSeek Harness 财务助手插件。

当前状态：源码接入候选，尚未发布 npm 包或 Release。 本次从既有维护版本 dad68cf856fae0bb2bb2ea954f6e9400a0e69098 导入最新代码、已合入修复和筛查后的测试材料；接入前后差异与验证边界见 迁移记录。

功能与范围

- 单机、单企业 SQLite 账本，首次启动提供合成样本账。
- 发票自洽校验、银行流水导入、期初余额、凭证试算与确认记账。
- 余额、利润、简表、结账检查与结账、作废和冲销、会计复核 CSV 导出。
- 可选微信 iLink 通道，与桌面/网页使用同一本账；会话上下文独立，完整跨端接续尚待实现。
- Excel/PDF 流水解析、桌面二维码入口、微信首次欢迎等需求仍未完成，见 问题迁移清单。

功能细节与限制见 插件说明。AI 回复须经工具与账本事实核实，不能替代会计，不提供税务申报或付款执行。发送模型的对话和上传材料会经过相应模型/微信服务；账本本体存放在本机。

从源码构建与验证

需要 Node.js 22.19 以上的 22.x 或 24 以上，以及项目声明的 pnpm 12.3.4。不是所有 22.19 之后的非 LTS 主版本都在支持范围内。

git clone https://github.com/qianlai-ai/dsh-qianlai.git
cd dsh-qianlai
pnpm install --frozen-lockfile
pnpm build
pnpm typecheck
pnpm lint
pnpm test
node packages/dsh-qianlai/e2e/q008/run.mjs --validate

在已有 DSH 中安装时，指定构建后的子目录 packages/dsh-qianlai 的绝对路径，不是仓库根目录。桌面插件页可填写该路径；CLI 示例：

dsh plugin --profile web add /absolute/path/to/dsh-qianlai/packages/dsh-qianlai

Windows 示例路径：D:\work\dsh-qianlai\packages\dsh-qianlai。使用独立 DSH_HOME，避免测试影响日常数据与登录配置。当前源码使用 workspace 财税核心依赖，分发包的依赖发布与安装仍须单独验收；本次不提供未经核实的 npm 安装命令。

微信与真模型测试

微信可选：在启动 DSH 的进程环境中设置 MONEYCOME_WECHAT=1；首次登录码由终端输出，并写入独立 DSH_HOME 的 moneycome/wechat-login.png。不要提交登录文件。当前仍需用户先发消息，没有扫码自动欢迎。

Q-008 复现材料包含固定场景、异常回复与三版人设。离线校验无需 Key；真模型测试另行显式启动，使用测试者自己的 DEEPSEEK_API_KEY 环境变量，会产生费用。无须提供内部仓库或原作者的凭据。

协作、许可和状态

- 问题反馈、讨论、贡献指南、九字段规范。
- 原五个 PR 的修复和验证记录、来源与隐私审查。历史验证与本次验证分别标注，不能将历史 CI 当作本库 CI。
- 按当前维护规则，本次不启用远端 CI。原配置以非工作流文件归档，构建和运行检查在本地执行。
- 项目由 qianlai-ai 社区维护，初期维护者见 MAINTAINERS.md；不代表 DeepSeek 官方。
- 代码按 Apache-2.0 提供；张姐图片只限随插件展示，见 NOTICE 和 素材声明。
- 仅提交合成数据和最小脱敏证据，安全问题按 SECURITY.md 私密报告。