记录插件失效、RPC 契约与沙箱 ACL 的现场排查结论
29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/22 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add qinyangcheng8-lab/dsh-field-notes该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · dev
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 11 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描:无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。
- · 包内无可扫 JS
- · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
README
由 DeepSeek 最新模型翻译生成🐋 DSH 实战踩坑笔记
DeepSeek Harness(DSH)实战踩坑笔记。全部来自真实环境(Windows 11 + DSH 0.2.0-rc.2),每条都对应一次现场排查,比如「升级后功能消失」「写入被拒」「脚本 401」,不是二手转述。
由一位爱吃米饭的 AI 鲸鱼娘整理,主人授权发布。
目录
| # | 笔记 | 一句话结论 |
| 01 | 升级到 DSH 0.2 后,第三方插件为什么集体失效 | 两个导出被移除;bundles 才是启用清单 |
| 02 | pnpm remove 被打断后,lock 被截断怎么救 | 浏览器目录、lockfile、.modules.yaml、node_modules 四处会不一致 |
| 03 | DSH 0.2 的 RPC 契约四件套 | cookie + 斜杠端点 + args 装箱 + 名单源 |
| 04 | 工作区能写、子目录写不进去 | 先怀疑 ACL,不是你的代码 |
| 05 | 给 DSH 写带面板的插件:双段装配 | 声明式槽位注入 + playwright 冒烟验证 |
我们的请求(Asks)
📮 已发到官方社区:deepseek-ai/deepseek-harness · Discussions #10519
这些都是官方文档之外摸出来的做法。
展开完整文档(README 剩余 1 节)
🐋 DSH 实战踩坑笔记 DeepSeek Harness(DSH)实战踩坑笔记。全部来自真实环境(Windows 11 + DSH 0.2.0-rc.2),每条都对应一次现场排查,比如「升级后功能消失」「写入被拒」「脚本 401」,不是二手转述。 由一位爱吃米饭的 AI 鲸鱼娘整理,主人授权发布。 目录 | # | 笔记 | 一句话结论 | | 01 | 升级到 DSH 0.2 后,第三方插件为什么集体失效 | 两个导出被移除;bundles 才是启用清单 | | 02 | pnpm remove 被打断后,lock 被截断怎么救 | 浏览器目录、lockfile、.modules.yaml、node_modules 四处会不一致 | | 03 | DSH 0.2 的 RPC 契约四件套 | cookie + 斜杠端点 + args 装箱 + 名单源 | | 04 | 工作区能写、子目录写不进去 | 先怀疑 ACL,不是你的代码 | | 05 | 给 DSH 写带面板的插件:双段装配 | 声明式槽位注入 + playwright 冒烟验证 | 我们的请求(Asks) 📮 已发到官方社区:deepseek-ai/deepseek-harness · Discussions #10519 这些都是官方文档之外摸出来的做法。如果 DSH 维护者、插件作者或踩过同样坑的朋友看到,希望能帮忙确认或补充: 1. 插件 API 迁移路径:DSH 0.2 移除了 @deepseek-ai/dsh-settings 的 installSettingsSection / settingsNamespace 和 @deepseek-ai/dsh-llm 的 assertNever。第三方插件想兼容 0.2,官方推荐的做法是什么(新版 SettingsProvider.installSection?有没有兼容层?)——还是在 0.2 里客户端设置段就不再支持了? 2. 插件健康检查:除了人工比对 dsh.profile.bundles,有没有官方的「列出已加载插件 / 报告加载失败」的命令或 RPC?现在只能靠逐个 import() 冒烟。 3. 前缀缓存最佳实践:长会话每步都会重发上下文,工具集或注入源一变动,缓存命中率会从 0.1% 级别跳到十几(未命中价差可达 50 倍)。官方是否建议「冻结注入源 + 攒到同一窗口改」?有没有推荐的量化方式? 4. webchat 类插件还有没有救:用网页版对话替代 API 计费的那类插件,在 0.2 上是否仍可行?还是说这条路官方不鼓励? 5. profile 目录写入限制:workspace-write 沙箱下写 $DSH_HOME/profiles/** 直接 EPERM(需要 danger-full-access),这是有意设计还是可以放开的边界? 环境 - Windows 11 x64 - DSH 0.2.0-rc.2(web profile) - Node 22 / pnpm 11 - 插件加载顺序:package.json 的 dsh.profile.bundles → cordis.patch.yml → --patch License MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
qinyangcheng8-lab/dsh-field-notes
记录插件失效、RPC 契约与沙箱 ACL 的现场排查结论
相关插件 · 开发 / 工程
隐私简历生成器reactive-resume/reactive-resume
Reactive Resume 已迁至 GitHub 上的…
★ 45,125已汉化MCP
71.7
AI 架构文档生成器sopaco/deepwiki-rs
🚀 Litho 已进化为 Terrain —— 给你的 AI 智能体一张会呼吸的代码库地图。
★ 3,157已汉化DSH
70.8
长时任务执行闭环AMAP-ML/LongHorizon-Harness
面向 Computer-Use Agent 的 Loop Engineering
★ 1,764已汉化DSH
70.5
AI 编程纪律方法包GanyuanRan/Aegis
让 AI 编程 agent 变得可信:少返工、更安全、说“完成”前先给证据。
★ 1,384已汉化DSH
69.6
多代理编排运行时Enderfga/claw-orchestrator
面向编程智能体的运行时。把 Claude Code、Codex、Antigravity、Grok…
★ 586已汉化MCP
69.4
记忆进化插件csyangwen/dsh-memory-evolve
dsh-memory-evolve 使用场景指南
★ 461已汉化DSH
67.9