dsh-pocket 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-pocket 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-pocket 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-pocket 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/27。

口袋伴侣 stlin256/dsh-pocket

DeepSeek Harness

stlin2568 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

从 harness-pocket 更名为 DSH-Pocket；已有的 URL 和包名继续沿用旧标识。

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/27 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add stlin256/dsh-pocket

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · other

装得上吗

本站尚未做安装检查

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 8 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求

查看扫描证据（共 37 处，展示前 37 条）

发起网络请求
deploy/oidc-pocket-bridge.mjs:53
const revoke = http.request(new URL('/pocket/api/logout', this.target), { method: 'POST',
发起网络请求
deploy/oidc-pocket-bridge.mjs:82
const upstream = http.request(new URL(request.url, this.target), { method: request.method, headers }, incoming => {
发起网络请求
deploy/oidc-pocket-bridge.mjs:106
const upstream = http.request(new URL(request.url, this.target), { headers: await this.headers(request, session, true) });
读取本地文件
deploy/pocket-id-gateway/src/harness.mjs:9
const text = (await readFile(this.config.launchFile, 'utf8')).trim();
发起网络请求
deploy/pocket-id-gateway/src/harness.mjs:24
const request = http.get(url, { headers: { host: this.config.publicUrl.host }, timeout: 8000 }, response => {
发起网络请求
deploy/pocket-id-gateway/src/proxy.mjs:45
const upstream = http.request(new URL(request.url, this.config.upstream), {
发起网络请求
deploy/pocket-id-gateway/src/proxy.mjs:86
const upstream = http.request(new URL(request.url, this.config.upstream), {
写入本地文件
deploy/pocket-id-gateway/src/store.mjs:12
mkdirSync(dirname(config.database), { recursive: true, mode: 0o700 });
写入本地文件
deploy/pocket-id-gateway/src/store.mjs:14
chmodSync(config.database, 0o600);
读取本地文件
deploy/verify-live.mjs:5
const launch = new URL((await readFile(process.argv[2], 'utf8')).trim());
发起网络请求
deploy/verify-live.mjs:11
const response = await fetch(origin + path, { method: body === undefined ? 'GET' : 'POST', redirect: 'error', signal: AbortSignal.timeout(15000),
读取本地文件
deploy/verify-native-features.mjs:4
const launch = new URL((await readFile(process.argv[2], 'utf8')).trim());
发起网络请求
deploy/verify-native-features.mjs:11
const response = await fetch(origin + path, {
读取本地文件
deploy/verify-web.mjs:4
const launch = new URL((await readFile(process.argv[2], 'utf8')).trim());
发起网络请求
deploy/verify-web.mjs:5
const response = await fetch(launch, { redirect: 'manual', signal: AbortSignal.timeout(10000) });
发起网络请求
deploy/verify-web.mjs:8
const index = await fetch(launch.origin + '/', { headers: { Cookie: cookie }, signal: AbortSignal.timeout(10000) });
发起网络请求
deploy/verify-web.mjs:14
const code = await fetch(new URL(path, launch.origin + '/'), { headers: { Cookie: cookie }, signal: AbortSignal.timeout(10000) });
发起网络请求
gateway/public/pocket.js:41
window.dshPocket.request(id, command, value);
发起网络请求
gateway/public/pocket.js:45
const response = await fetch('/pocket/api/' + path, { method,
发起网络请求
gateway/src/main.mjs:12
const response = await fetch(launch, { redirect: 'manual', signal: AbortSignal.timeout(10000) });
发起网络请求
gateway/src/native-harness.mjs:128
const response = await fetch(new URL('/api/' + endpoint, target), {
发起网络请求
gateway/src/native-harness.mjs:178
const response = await fetch(new URL('/api/' + endpoint, target), {
发起网络请求
gateway/src/native-harness.mjs:302
const response = await fetch(url, {
发起网络请求
gateway/src/native-harness.mjs:330
const response = await fetch(url, { signal, redirect: 'error', headers: { Cookie: await credential(), Origin: target.origin } });
发起网络请求
gateway/src/native-harness.mjs:453
const response = await fetch(url, {
发起网络请求
gateway/src/native-harness.mjs:694
const response = await fetch(url, { method: 'HEAD', headers, redirect: 'error', signal });
读取本地文件
gateway/src/push.mjs:5
const account = JSON.parse(readFileSync(filename, 'utf8'));
请求外部主机push-api.cloud.huawei.com
gateway/src/push.mjs:21
const response = await fetch(`https://push-api.cloud.huawei.com/v3/${account.project_id}/messages:send`, {
发起网络请求
gateway/src/push.mjs:21
const response = await fetch(`https://push-api.cloud.huawei.com/v3/${account.project_id}/messages:send`, {
写入本地文件
gateway/src/store.mjs:5
if (filename !== ':memory:') mkdirSync(dirname(filename), { recursive: true, mode: 0o700 });
写入本地文件
gateway/src/store.mjs:7
if (filename !== ':memory:') chmodSync(filename, 0o600);
写入本地文件
plugins/dsh-harmony/index.mjs:42
writeFileSync(temp, ctx.connection.authenticatedUrl(upstream + '/') + '\n', { mode: 0o600 });
写入本地文件
plugins/dsh-harmony/index.mjs:43
chmodSync(temp, 0o640); renameSync(temp, path);
写入本地文件
plugins/dsh-harmony/index.mjs:43
chmodSync(temp, 0o640); renameSync(temp, path);
读取密钥环境变量
plugins/dsh-harmony/index.mjs:70
pushConfigured: !!send, pluginVersion, proxySecret: process.env.DSH_HARMONY_PROXY_SECRET,
读取密钥环境变量
plugins/pocket-notify/index.mjs:23
const secret = process.env.POCKET_EVENT_SECRET;
发起网络请求
plugins/pocket-notify/index.mjs:45
const response = await fetch(url, { method: 'POST', redirect: 'error', signal: controller.signal,

扫描于 2026/11/3（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

涉及外部主机：push-api.cloud.huawei.com

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

DeepSeek Harness 的原生 HarmonyOS 伴侣——Passkey 配对、私密会话控制，还有稳定的 Push Kit 通知。

README

由 DeepSeek 最新模型翻译生成

DSH-Pocket 从 harness-pocket 更名为 DSH-Pocket；已有的 URL 和包名继续沿用旧标识。你的私有智能体。原生应用，装进口袋。简体中文 · 架构 · 安装 · API · 安全 DeepSeek Harness 的原生 HarmonyOS 伴侣应用，支持浏览器 Passkey 配对、私有 DSH 桥接，以及可靠的华为 Push Kit 通知中继。源码 alpha 阶段。原生工程用官方 DevEco Studio 26.0.0.851 / SDK 26.0.0.105 构建，开发者签名的 debug HAP 可安装到真机；签名配置只留在本机，不纳入版本管理。这不是开箱即用的 App：生产环境注册、Push Kit 投递、DSH 运行时集成和大部分运行时行为都还没验证。它不会改动已有服务器，不会配置 DNS，不会签发证书，也不会自动开放端口。目前没有添加或运行任何自动化测试。

展开完整文档（README 剩余 1 节）

DSH-Pocket

从 harness-pocket 更名为 DSH-Pocket；已有的 URL 和包名继续沿用旧标识。

你的私有智能体。原生应用，装进口袋。

简体中文 · 架构 · 安装 · API · 安全

DeepSeek Harness 的原生 HarmonyOS 伴侣应用，支持浏览器 Passkey 配对、私有 DSH 桥接，以及可靠的华为 Push Kit 通知中继。

源码 alpha 阶段。 原生工程用官方 DevEco Studio 26.0.0.851 / SDK 26.0.0.105 构建，开发者签名的 debug HAP 可安装到真机；签名配置只留在本机，不纳入版本管理。这不是开箱即用的 App：生产环境注册、Push Kit 投递、DSH 运行时集成和大部分运行时行为都还没验证。它不会改动已有服务器，不会配置 DNS，不会签发证书，也不会自动开放端口。目前没有添加或运行任何自动化测试。

包含内容

| 组件 | 本 alpha 阶段的实现 |
| 原生 App | 服务器配置、Passkey 设备配对、会话列表与创建、文本提示词、最近对话记录、取消、活动收件箱、审批界面、设备吊销 |
| 认证 | 浏览器 OIDC，带 PKCE/state/nonce、显式配对码确认、绑定证明的一次性凭据领取、可吊销的设备 token，默认最长 90 天、空闲 7 天 |
| DSH 插件 | HMAC 认证的本地回环 RPC、会话控制器适配器、轮次/审批事件发件箱、可选的手机侧一次性审批 |
| 通知中继 | SQLite 队列、去重、有界保留、重试/退避、PS256 华为服务账号签名、通用锁屏内容 |
| 原生凭据存储 | Asset Store，解锁时可访问，且需要设备密码；偏好设置和源码中都不存放 token |
当前会话更新走 relay SSE 流（快照推送加累积的 assistant 帧，轮询保留作兜底）。输入区还支持斜杠命令、图片附件、排队消息提升（立即插入）、模型选择与重命名。点通知会打开引用的会话（找不到就回落到活动收件箱），活动流驱动标签页角标，并按类型给出应用内提醒。本地测试有设备辅助工具、回环端到端检查、给手机 UI 用的 debug 构建 mock relay，还有一套私有 CA 局域网实验环境，用来跑真实配对流程（见 docs/local-testing.md 和 docs/lan-testing.md）。公开部署指南和端点检查器在 docs/deploy-public.md。

暂未包含：图片/文件上传、完整的富工具卡片、完整历史分页、问题应答、流式渲染、后台实时视图、应用商店发布。见状态与后续步骤。

架构

flowchart LR
Phone[HarmonyOS native App] -->|HTTPS / existing FRP| TLS[TLS ingress]
Browser[System browser / Passkey] --> Identity[OIDC identity provider]
Browser --> TLS
TLS --> Relay[DSH-Pocket relay]
Relay <-->|Signed loopback RPC / events| Plugin[DSH-Pocket plugin]
Plugin --> DSH[Harness sessions and tools]
Relay -->|Generic notification| Push[Huawei Push Kit]
Push --> Phone

身份服务商和 TLS 入口可以放在虚拟化宿主机上。relay 和 DSH 插件应同处客户机，走回环通信。App 始终不需要 SSH，也不需要模型服务商的 API key。这个 alpha 版只服务一个显式配置的 owner，拥有对应 DSH 实例的 owner 级访问权限；它不是多租户软件。

仓库结构

apps/harmony/ ArkTS / ArkUI application and resources
packages/dsh-plugin/ DSH bundle, private RPC, durable event outbox
packages/relay/ OIDC pairing, device sessions, API, notification worker
deploy/ Example systemd, Caddy, and DSH configuration
docs/ Architecture, protocol, setup, status, and threat model
tools/ Secret generation and staged-file publication guard

快速开始

relay 源码

需要 Node.js 24 或更高版本。relay 用 Node 内置的 SQLite API，外加一个锁定版本的外部依赖 openid-client。插件没有外部运行时依赖。

npm ci --ignore-scripts
cp .env.example .env
npm run secrets
Fill .env outside version control; create a separate confidential OIDC client.
npm start

向身份服务商注册精确的回调地址 https://pocket.example.com:9443/pocket/auth/callback。配置 OWNER_SUBJECT 时用稳定的 OIDC subject，不要用显示名。设备获得访问权限前，浏览器会先确认 App 的配对码。部署细节见安装指南。

HarmonyOS 源码

在官方 DevEco Studio 中打开 apps/harmony。用你自己的华为开发者账号配置开发者签名和 Push Kit 能力。这里不提交任何 SDK、签名私钥、服务账号 JSON 或生成的 HAP。构建配置档面向 SDK 26.0.0，要求 API 23 或更高，这样带认证的 HTTP 请求才能显式拒绝重定向。在 Windows 上，tools/build-harmony.ps1 通过 DEVECO_STUDIO_HOME 使用官方自带的工具，不会替换全局 Node.js 或 Java。参见 HarmonyOS 安装配置。

DSH 适配器

适配器针对官方源码修订版 22ddee3 编写，未在该版本上做过运行时测试。DSH 插件 API 可能变化。启用插件前先确认已安装的版本；缺少控制器方法时，插件会停止激活，而不是假装能正常工作。

初始状态下，移动端审批归属保持关闭。主动启用后，审批席位就交给这个插件；Web 端和移动端不会争抢回答同一个请求。超时、取消或卸载插件都不会批准任何请求。

贡献

先读 开发、API 和 安全。不要在 issue 和提交中留下主机名、账号、清单、运行时状态和凭据。本项目独立开发，不是 DeepSeek 或华为的官方产品。

MIT 许可。原始 DSH-Pocket 插画以可编辑的 SVG 源文件形式一并提供。