🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

待办确认清单 qux-bbb/dsh-plugin-todo

DeepSeek Harness
qux-bbb10 天前有提交已提供中文文档扫描:含敏感能力

让 AI 提待办、交结果,完成与否由你确认

29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/28 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add qux-bbb/dsh-plugin-todo
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · tool
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 10 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 7 处,展示前 7 条)
  • 发起网络请求
    todo/lib/client.js:196
    const response = await fetch(`${API}${path}`, {
  • 写入剪贴板
    todo/lib/client.js:910
    await navigator.clipboard.writeText(fallback.prompt)
  • 删除本地文件
    todo/lib/store.js:709
    await rm(file, { force: true })
  • 写入本地文件
    todo/lib/store.js:948
    await mkdir(dirname(file), { recursive: true })
  • 写入本地文件
    todo/lib/store.js:950
    await writeFile(temporary, todos.map((todo) => `${JSON.stringify(todo)}\n`).join(''), 'utf8')
  • 写入本地文件
    todo/lib/store.js:951
    await rename(temporary, file)
  • 读取本地文件
    todo/lib/store.js:993
    raw = await readFile(file, 'utf8')
扫描于 2026/11/4(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 的待办清单插件,经用户确认:面板、模型工具、/todo 命令

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-todo 一个 DeepSeek Harness(DSH)插件:人和 AI 协作的待办清单,所有「确认」都留在人手里。 AI 提的待办要等你确认才算数;AI 做完只能提交「待确认」,你确认即完成——模型没有任何路径自己把待办标成完成。规则写在 lib/store.js 里。 AI propose → proposed ─用户 accept→ open ─AI claim→ working ─AI submit→ review └用户 reject→ void └用户 confirm→ done 版本记录与各版本变更见 docs/CHANGELOG.md。 安装 从 npm 安装 需要 DSH 自带 dsh plugin 命令。包声明了 dsh.bundle,装进 profile 后这一层会按包名自动接入: dsh plugin --profile desktop add @qux-bbb/dsh-plugin-todo 装完重启一次应用。没有该命令、或者要装进 desktop 这类 dsh plugin 不便处理的 profile,用下面的手动安装器。
展开完整文档(README 剩余 1 节)
dsh-plugin-todo

一个 DeepSeek Harness(DSH)插件:人和 AI 协作的待办清单,所有「确认」都留在人手里。

AI 提的待办要等你确认才算数;AI 做完只能提交「待确认」,你确认即完成——模型没有任何路径自己把待办标成完成。规则写在 lib/store.js 里。

AI propose → proposed ─用户 accept→ open ─AI claim→ working ─AI submit→ review └用户 reject→ void └用户 confirm→ done

版本记录与各版本变更见 docs/CHANGELOG.md。

安装

从 npm 安装

需要 DSH 自带 dsh plugin 命令。包声明了 dsh.bundle,装进 profile 后这一层会按包名自动接入:

dsh plugin --profile desktop add @qux-bbb/dsh-plugin-todo

装完重启一次应用。没有该命令、或者要装进 desktop 这类 dsh plugin 不便处理的 profile,用下面的手动安装器。

第一次装(含另一台机器)

git clone https://github.com/qux-bbb/dsh-plugin-todo.git
cd dsh-plugin-todo

用 DSH 自带的 node 跑安装脚本,不必单独装 Node $node = "$env:USERPROFILE\.dsh\dsh-runtimes\dsh-primary-runtime\dependencies\node\bin\node.exe" & $node scripts\install-todo.mjs --profile desktop

那台机器上没有 git 的话,在 GitHub 页面 Code → Download ZIP 解压即可,脚本只需要这个目录。

前置条件:DSH 至少启动过一次——$DSH_HOME(默认 ~/.dsh)、profiles\<name> 目录和自带的 node 运行时都是那时建好的。安装脚本只用 Node 内置模块,不需要 npm install。它做两件事:

1. 把 todo/ 拷进 <profile>/plugins/todo(不含 test/)
2. 在 <profile>/cordis.patch.yml 写入一段带首尾标记的托管条目

装完 重启一次应用:宿主半会热重载,但浏览器半是随宿主启动加载的。

参数

| 参数 | 作用 |
| --profile <name> | 装到哪个 profile,默认 desktop;填你实际在跑的那个 |
| --level both\|global\|project | 暴露哪几种待办层级,默认 both |
| --default-scope global\|project | 调用不写 scope 时用哪层,默认 project |
| --scope home | 装到 $DSH_HOME/plugins/todo,所有 profile 都生效(此时 patch 里写的是绝对 file:// 路径) |
| --dry-run | 只打印打算写的文件,不动磁盘 |
| --verify | 调真实 loader 的 --dump-config 校验条目;desktop 会被主动跳过,其他 profile 必须已被 harness 注册 |
| --uninstall | 卸载 |

(下面的 $node 沿用上面那个自带运行时的定义;换成 node 也可以,只要版本够新。)

& $node scripts\install-todo.mjs --profile desktop --scope home # 全局生效 & $node scripts\install-todo.mjs --profile desktop --default-scope global # 改默认层级 & $node scripts\install-todo.mjs --profile desktop --dry-run # 只预览

更新

git pull
& $node scripts\install-todo.mjs --profile desktop

然后重启应用。脚本先写文件、最后写 patch,这样 watching 的宿主不会看到一个指向不存在文件的条目。

卸载

& $node scripts\install-todo.mjs --profile desktop --uninstall

只删它自己那段托管条目和拷贝进去的文件;同一文件里属于你的其他条目与注释都保留。

装完没生效?

1. 重启应用 —— 只刷新页面可能还是旧的浏览器半。
2. 条目仍是 status: inactive —— 把某个 config 值改一次再改回来(例如 --default-scope global 再改回 project),或者重启:宿主不会重试未发生变化的 inactive 条目。
3. 还不行就 --dry-run 看它打算写什么,再核对 <profile>/cordis.patch.yml 里有没有 id: todo。

⚠️ 别往托管标记中间塞东西

dsh-plugin-todo (...) >>> 与 # <<< dsh-plugin-todo <<< 之间的内容每次重装都会被整段重写。你自己的 patch 条目(例如 permission-presets)要写在标记外面,否则重装时会连同它一起被删掉。

使用

- 工具:todo_propose todo_list todo_get todo_claim todo_update todo_submit todo_void,另有 /todo 命令
- 面板:侧边栏「待办」,跟随当前会话所在项目;筛选、搜索、手动添加、看/改详情、行内操作
- 「交给 AI 完成」可选投递到哪条会话(含新建会话),冷会话也能投
- 存储:<DSH_HOME>/todo/todos.jsonl(全局)、<项目根>/.dsh/todo/todos.jsonl(项目);配置项见 lib/index.js 的 Config

开发

powershell -File scripts\dev-link.ps1 # 链接 @deepseek-ai/* 到本仓库,仅为本地跑测试
cd todo; node --test # 165 个单元测试
node scripts\smoke-runtime.mjs # 端到端冒烟

dev-link.ps1 是 Windows 专用(建目录 junction),且要求 DSH 已经跑过一次;Linux/macOS 上等价做法是手工软链:

mkdir -p node_modules
ln -s "$DSH_HOME/profiles/node_modules/@deepseek-ai" node_modules/@deepseek-ai
ln -s "$DSH_HOME/profiles/node_modules/react" node_modules/react
ln -s "$DSH_HOME/profiles/node_modules/react-dom" node_modules/react-dom

只有跑测试/冒烟需要这一步;装插件本身不需要。

MIT
预览分享卡片长什么样 ↓qux-bbb/dsh-plugin-todo
分享 · DeepSeek Harness Hub
qux-bbb/dsh-plugin-todo

让 AI 提待办、交结果,完成与否由你确认

这是你的仓库?认领条目

回到顶部