DeepSeek-harness-dingtalk 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

DeepSeek-harness-dingtalk 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

DeepSeek-harness-dingtalk 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

DeepSeek-harness-dingtalk 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/8/19。

钉钉长连接通道 sliverp/DeepSeek-harness-dingtalk

DeepSeek Harness

sliverp76 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

用钉钉机器人在单聊群聊里收发消息与文件

28.5/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add sliverp/DeepSeek-harness-dingtalk

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · vision

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 76 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 9 处，展示前 9 条）

读取本地文件
dist/index.js:404
const workspace = await realpath(resolve(workspaceCwd));
删除本地文件递归
dist/index.js:430
await rm(messageDirectory, { recursive: true, force: true });
写入本地文件
dist/index.js:529
await mkdir(path, { mode: 448 });
读取本地文件
dist/index.js:533
const info = await lstat(path);
读取本地文件
dist/index.js:587
workspace = await realpath2(cwd);
读取本地文件
dist/index.js:599
canonical = await realpath2(localPath);
读取本地文件
dist/index.js:612
info = await stat(canonical);
发起网络请求
dist/index.js:792
(request) => this.approvals.request(id, request, sendApprovalPrompt),
发起网络请求
dist/index.js:809
(request) => this.approvals.request(id, request, sendApprovalPrompt),

扫描于 2026/11/3（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-default-model@deepseek-ai/dsh-agent-loop@deepseek-ai/dsh-agent-presets@deepseek-ai/dsh-attachment@deepseek-ai/dsh-credentials@deepseek-ai/dsh-llm@deepseek-ai/dsh-session@deepseek-ai/dsh-session-persistence@deepseek-ai/dsh-session-persistence-jsonl

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

单聊群聊收发消息
收发图片文件
钉钉Stream通道

钉钉 Stream 文本与图片通道插件，用于 DeepSeek Harness

README

由 DeepSeek 最新模型翻译生成

DeepSeek Harness 钉钉插件基于钉钉官方 dingtalk-stream SDK 的 DeepSeek Harness 长连接通道。无需公网 IP 或回调服务器，使用 Client ID 和 Client Secret 即可连接应用机器人。功能 - 官方 Stream WebSocket 长连接和心跳；插件托管自动重连并闭合 SDK 的异步失败 - 单聊和群聊访问策略与白名单 - 普通文字、Markdown、富文本、语音转写、图片和普通文件输入 - 通过官方 downloadCode API 下载图片与文件；普通文件安全保存到当前 Agent 工作目录 - 根据模型能力启用图片多模态输入，文本模型得到附件说明 - 模型回复使用钉钉原生 Markdown，生成图片和工作目录文件可上传发送 - 完整 Harness Agent Loop：工具调用会正常解析、执行并以结构化事件持久化，只发送最终可见回复 - 每个钉钉会话独立、可恢复的 Harness 会话；恢复原 Agent preset，并复用已有 live Agent - 工具审批可在原钉钉会话使用一次性的 /approve 或 /reject 决定

展开完整文档（README 剩余 1 节）

DeepSeek Harness 钉钉插件

基于钉钉官方 dingtalk-stream SDK 的 DeepSeek Harness 长连接通道。无需公网 IP 或回调服务器，使用 Client ID 和 Client Secret 即可连接应用机器人。

功能

- 官方 Stream WebSocket 长连接和心跳；插件托管自动重连并闭合 SDK 的异步失败
- 单聊和群聊访问策略与白名单
- 普通文字、Markdown、富文本、语音转写、图片和普通文件输入
- 通过官方 downloadCode API 下载图片与文件；普通文件安全保存到当前 Agent 工作目录
- 根据模型能力启用图片多模态输入，文本模型得到附件说明
- 模型回复使用钉钉原生 Markdown，生成图片和工作目录文件可上传发送
- 完整 Harness Agent Loop：工具调用会正常解析、执行并以结构化事件持久化，只发送最终可见回复
- 每个钉钉会话独立、可恢复的 Harness 会话；恢复原 Agent preset，并复用已有 live Agent
- 工具审批可在原钉钉会话使用一次性的 /approve 或 /reject 决定
- /new、Harness 注册斜命令，以及 /bot-ping、/bot-help、/bot-image-test、/bot-file-test、/bot-status、/bot-cancel
- Client Secret 通过 Harness 凭据服务解析
- 缺少配置或后台鉴权失败时通道保持离线，不阻塞 Harness Web 启动

环境要求

- Node.js 22.19 或更高版本
- pnpm 10.33.4
- DeepSeek Harness 0.1.0-rc.7 或更高版本

安装

pnpm dsh plugin --profile web add github:sliverp/DeepSeek-harness-dingtalk

本地开发版本：

pnpm dsh plugin --profile web add /absolute/path/to/DeepSeek-harness-dingtalk

钉钉开放平台配置

1. 打开钉钉开放平台，进入「应用开发」。
2. 创建企业内部应用并添加机器人能力；也可以使用官方「一键创建 OpenClaw 机器人应用」。
3. 在「凭证与基础信息」复制 Client ID（原 AppKey）和 Client Secret（原 AppSecret）。
4. 把 Client ID 写入 DINGTALK_CLIENT_ID，把 Client Secret 保存为 Harness 凭据 DINGTALK_CLIENT_SECRET。

开发时可从环境变量注入：

export DINGTALK_CLIENT_ID='ding_your-client-id'
export DINGTALK_CLIENT_SECRET='your-client-secret'
pnpm dsh --profile web

长期运行时，建议把 Client ID 放在 ~/.dsh/.env，并通过 Harness 凭据设置界面保存 Client Secret。不要把真实凭据提交到 Git。

配置

安装包默认添加：

- id: dingtalk-channel
name: deepseek-harness-dingtalk
config:
clientId: !!js process.env.DINGTALK_CLIENT_ID
clientSecretRef: DINGTALK_CLIENT_SECRET
cwd: !!js process.env.DSH_DINGTALK_CWD ?? process.cwd()
agentPreset: standard

生产环境建议改为白名单：

singlePolicy: allowlist
singleAllowFrom: [staff-id-1]
groupPolicy: allowlist
groupAllowChats: [conversation-id-1]
imageInputMode: auto
maxInboundFileBytes: 20971520
maxOutboundFileBytes: 20971520
approvalTimeoutMs: 240000
reconnectDelayMs: 1000

访问策略可选 open、allowlist、disabled。机器人收到第一条消息后，可从钉钉回调中的发送者和会话标识配置白名单。

连接和鉴权在后台运行。缺少或错误的钉钉凭据只会让该通道保持离线并记录日志，不会阻塞 Harness 启动。官方 SDK 自带的自动重连会把端点发现失败留成未处理 Promise，因此插件会禁用该路径并以 reconnectDelayMs（默认 1,000 毫秒）自行监督重连；DNS、鉴权端点或 WebSocket 临时失败只会让钉钉离线和继续重试，不能退出 Harness 进程。

Harness 请求工具审批时，插件会向原钉钉会话发送绑定请求者的六位短码。回复 /approve 只允许该操作一次，回复 /reject 拒绝该操作。短码只能消费一次，不能跨会话使用；原回合等待期间会绕过普通消息容量限制。超时、取消、发送失败或服务退出都会按失败闭合。approvalTimeoutMs 必须小于 responseTimeoutMs。

验证

启动后向机器人发送：

/bot-ping
/bot-image-test
/bot-file-test

前者应返回 pong，其余两个命令应分别返回蓝色图片和文本文件。再发送“我当前有啥文件？”以及一张图片或普通文件，验证工具、图片和文件链路。最后请求一个需要审批的操作，并原样回复机器人给出的 /approve 或 /reject ；同一回合应继续或停止，网页不应接管这次审批。

异步隔离可通过暂时让钉钉端点不可达来验证：日志应报告重连失败并按 reconnectDelayMs 重试，同时 Harness Web 必须继续返回 HTTP 200；网络恢复后钉钉连接应自行恢复。

会话兼容

0.1.1 使用新的 dingtalk-v2 session namespace。旧 dingtalk-v1 会话不会删除，仍保留在 Harness 持久化目录中；钉钉通道不再向这些可能已被旧实现污染的会话追加事件，而是从干净的 v2 会话开始。/new 会创建新的持久会话并保留已有记录。

安全说明

- Stream 回调会立即确认，避免钉钉重复投递；业务消息 ID 也会去重。
- sessionWebhook 只用于当前消息回复，不记录、不持久化、不发送给模型。
- 媒体下载和上传均使用钉钉官方 API；兼容其认证接口返回的 HTTP/HTTPS 临时签名下载地址，图片和普通文件均有数量与大小限制。
- 入站文件使用安全文件名和私有目录保存；出站只接受最终回复中明确链接的当前工作目录内普通文件，并阻止符号链接逃逸。
- 生产环境应配合 Harness 最小工具权限和工作目录限制。

开发

pnpm install
pnpm run check
pnpm pack

仓库使用 PNPM 10.33.4；插件运行时要求 Node.js >=22.19，不要求 PNPM 11。

协议、消息格式和媒体流程参考钉钉官方 DingTalk-Real-AI/dingtalk-openclaw-connector v0.8.24。本项目使用 MIT 许可证。