让 AI 提待办、交结果,完成与否由你确认
29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/28 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add qux-bbb/dsh-plugin-todo该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · tool
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 10 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 7 处,展示前 7 条)
- 发起网络请求todo/lib/client.js:196
const response = await fetch(`${API}${path}`, { - 写入剪贴板todo/lib/client.js:910
await navigator.clipboard.writeText(fallback.prompt) - 删除本地文件todo/lib/store.js:709
await rm(file, { force: true }) - 写入本地文件todo/lib/store.js:948
await mkdir(dirname(file), { recursive: true }) - 写入本地文件todo/lib/store.js:950
await writeFile(temporary, todos.map((todo) => `${JSON.stringify(todo)}\n`).join(''), 'utf8') - 写入本地文件todo/lib/store.js:951
await rename(temporary, file) - 读取本地文件todo/lib/store.js:993
raw = await readFile(file, 'utf8')
扫描于 2026/11/4(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
DeepSeek Harness 的待办清单插件,经用户确认:面板、模型工具、/todo 命令
README
由 DeepSeek 最新模型翻译生成dsh-plugin-todo
一个 DeepSeek Harness(DSH)插件:人和 AI 协作的待办清单,所有「确认」都留在人手里。
AI 提的待办要等你确认才算数;AI 做完只能提交「待确认」,你确认即完成——模型没有任何路径自己把待办标成完成。规则写在 lib/store.js 里。
AI propose → proposed ─用户 accept→ open ─AI claim→ working ─AI submit→ review └用户 reject→ void └用户 confirm→ done
版本记录与各版本变更见 docs/CHANGELOG.md。
安装
从 npm 安装
需要 DSH 自带 dsh plugin 命令。包声明了 dsh.bundle,装进 profile 后这一层会按包名自动接入:
dsh plugin --profile desktop add @qux-bbb/dsh-plugin-todo
装完重启一次应用。没有该命令、或者要装进 desktop 这类 dsh plugin 不便处理的 profile,用下面的手动安装器。
展开完整文档(README 剩余 1 节)
dsh-plugin-todo 一个 DeepSeek Harness(DSH)插件:人和 AI 协作的待办清单,所有「确认」都留在人手里。 AI 提的待办要等你确认才算数;AI 做完只能提交「待确认」,你确认即完成——模型没有任何路径自己把待办标成完成。规则写在 lib/store.js 里。 AI propose → proposed ─用户 accept→ open ─AI claim→ working ─AI submit→ review └用户 reject→ void └用户 confirm→ done 版本记录与各版本变更见 docs/CHANGELOG.md。 安装 从 npm 安装 需要 DSH 自带 dsh plugin 命令。包声明了 dsh.bundle,装进 profile 后这一层会按包名自动接入: dsh plugin --profile desktop add @qux-bbb/dsh-plugin-todo 装完重启一次应用。没有该命令、或者要装进 desktop 这类 dsh plugin 不便处理的 profile,用下面的手动安装器。 第一次装(含另一台机器) git clone https://github.com/qux-bbb/dsh-plugin-todo.git cd dsh-plugin-todo 用 DSH 自带的 node 跑安装脚本,不必单独装 Node $node = "$env:USERPROFILE\.dsh\dsh-runtimes\dsh-primary-runtime\dependencies\node\bin\node.exe" & $node scripts\install-todo.mjs --profile desktop 那台机器上没有 git 的话,在 GitHub 页面 Code → Download ZIP 解压即可,脚本只需要这个目录。 前置条件:DSH 至少启动过一次——$DSH_HOME(默认 ~/.dsh)、profiles\<name> 目录和自带的 node 运行时都是那时建好的。安装脚本只用 Node 内置模块,不需要 npm install。它做两件事: 1. 把 todo/ 拷进 <profile>/plugins/todo(不含 test/) 2. 在 <profile>/cordis.patch.yml 写入一段带首尾标记的托管条目 装完 重启一次应用:宿主半会热重载,但浏览器半是随宿主启动加载的。 参数 | 参数 | 作用 | | --profile <name> | 装到哪个 profile,默认 desktop;填你实际在跑的那个 | | --level both\|global\|project | 暴露哪几种待办层级,默认 both | | --default-scope global\|project | 调用不写 scope 时用哪层,默认 project | | --scope home | 装到 $DSH_HOME/plugins/todo,所有 profile 都生效(此时 patch 里写的是绝对 file:// 路径) | | --dry-run | 只打印打算写的文件,不动磁盘 | | --verify | 调真实 loader 的 --dump-config 校验条目;desktop 会被主动跳过,其他 profile 必须已被 harness 注册 | | --uninstall | 卸载 | (下面的 $node 沿用上面那个自带运行时的定义;换成 node 也可以,只要版本够新。) & $node scripts\install-todo.mjs --profile desktop --scope home # 全局生效 & $node scripts\install-todo.mjs --profile desktop --default-scope global # 改默认层级 & $node scripts\install-todo.mjs --profile desktop --dry-run # 只预览 更新 git pull & $node scripts\install-todo.mjs --profile desktop 然后重启应用。脚本先写文件、最后写 patch,这样 watching 的宿主不会看到一个指向不存在文件的条目。 卸载 & $node scripts\install-todo.mjs --profile desktop --uninstall 只删它自己那段托管条目和拷贝进去的文件;同一文件里属于你的其他条目与注释都保留。 装完没生效? 1. 重启应用 —— 只刷新页面可能还是旧的浏览器半。 2. 条目仍是 status: inactive —— 把某个 config 值改一次再改回来(例如 --default-scope global 再改回 project),或者重启:宿主不会重试未发生变化的 inactive 条目。 3. 还不行就 --dry-run 看它打算写什么,再核对 <profile>/cordis.patch.yml 里有没有 id: todo。 ⚠️ 别往托管标记中间塞东西 dsh-plugin-todo (...) >>> 与 # <<< dsh-plugin-todo <<< 之间的内容每次重装都会被整段重写。你自己的 patch 条目(例如 permission-presets)要写在标记外面,否则重装时会连同它一起被删掉。 使用 - 工具:todo_propose todo_list todo_get todo_claim todo_update todo_submit todo_void,另有 /todo 命令 - 面板:侧边栏「待办」,跟随当前会话所在项目;筛选、搜索、手动添加、看/改详情、行内操作 - 「交给 AI 完成」可选投递到哪条会话(含新建会话),冷会话也能投 - 存储:<DSH_HOME>/todo/todos.jsonl(全局)、<项目根>/.dsh/todo/todos.jsonl(项目);配置项见 lib/index.js 的 Config 开发 powershell -File scripts\dev-link.ps1 # 链接 @deepseek-ai/* 到本仓库,仅为本地跑测试 cd todo; node --test # 165 个单元测试 node scripts\smoke-runtime.mjs # 端到端冒烟 dev-link.ps1 是 Windows 专用(建目录 junction),且要求 DSH 已经跑过一次;Linux/macOS 上等价做法是手工软链: mkdir -p node_modules ln -s "$DSH_HOME/profiles/node_modules/@deepseek-ai" node_modules/@deepseek-ai ln -s "$DSH_HOME/profiles/node_modules/react" node_modules/react ln -s "$DSH_HOME/profiles/node_modules/react-dom" node_modules/react-dom 只有跑测试/冒烟需要这一步;装插件本身不需要。 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
qux-bbb/dsh-plugin-todo
让 AI 提待办、交结果,完成与否由你确认
相关插件 · 工具 / 效率
破甲管控台kingcharleslzy-ai/dsh-purge
dsh-purge Community · DeepSeek Harness 社区维护版:宿主兼容、状态诊断、提示词管理、更新与本机备份回滚。基于小杨 / YuJunZhiXue 的 dsh-purge。
★ 4,330已汉化DeepSeek 客户端
74.5
网文长卷lingfengQAQ/webnovel-writer
基于 Claude Code 的长篇网文辅助创作系统,解决 AI 写作中的「遗忘」和「幻觉」问题,支持 200…
★ 7,826已汉化DSH
72.2
花束设计alchaincyf/huashu-design
一句话生成网页、原型、PPT 与信息图等可交付设计
★ 28,638已汉化DSH
71.7
多智能体协作HKUDS/AutoSwarm
AutoSwarm: Unify Your Agents. Unify Your Context (Codex · Claude Code · DeepSeek Harness · Muse · Grok · WorkBuddy· nanobot · and more)
★ 2,349已汉化DSH
71.6
Vox 拼贴视频生成Alisa0808/vox-director
🎬 Vox Director拼贴动效导演
★ 2,129已汉化DSH
71.4
Agent 演化引擎Q00/ouroboros
智能体 OS:智能体自己变聪明,我们只守住底线:面试准入、分阶段评估、带预算的进化循环。MCP 服务器,14 种运行时:Claude Code、Codex CLI、Gemini CLI、OpenCode、Copilot、Kiro 等。
★ 6,311已汉化DSH
71.4
这是你的仓库?认领条目