🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

官方更新助手 xingyingyuzhui/dsh-updater-ui

DeepSeek Harness
xingyingyuzhui74 天前有提交已提供中文文档扫描：含敏感能力
在 GitHub 查看 ↗

一键检查并更新当前运行的官方版本

33.6/100
综合分
5
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add xingyingyuzhui/dsh-updater-ui
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：已验证
是什么
dsh 原生插件 · ui
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 74 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-updater-ui（未发布到 npm，仅可源码安装）
✓Node 引擎要求 >=20 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/25 02:11:29

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据（共 8 处，展示前 8 条）
  • 读取本地文件
    host.js:159
    return parsePackageVersion(readFileSync(join(packageDir, 'package.json'), 'utf8'))
  • 读取本地文件
    host.js:186
    if (statSync(dir).isFile()) dir = dirname(dir)
  • 读取本地文件
    host.js:333
    return statSync(p).isDirectory()
  • 执行外部命令来自配置/变量
    host.js:440
    execFile(gitBin, args, execFileOpts(gitBin, {
  • 执行外部命令来自配置/变量
    host.js:486
    execFile(file, argv, opts, (error, stdout, stderr) => {
  • 读取本地文件
    host.js:590
    return parsePackageVersion(await readFile(join(repo, 'package.json'), 'utf8'))
  • 发起网络请求
    client.js:49
    return fetch('/dsh-updater/check', {
  • 发起网络请求
    client.js:57
    return fetch('/dsh-updater/pull', {
扫描于 2026/11/3（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

功能亮点

  • 一键检查官方版本
  • 更新当前运行版本

README

由 DeepSeek 最新模型翻译生成
dsh-updater-ui · DSH 官方更新检查器 DeepSeek Harness（DSH）官方更新插件：在设置 → DSH 更新页一键检查并更新官方 DSH。自动后台检查 + 导航红点提醒。 它看的是当前正在跑的那个 DSH 进程怎么安装的，而不是磁盘上碰巧有没有一份源码： | 当前进程 | 检查 | 一键更新 | | npx @deepseek-ai/dsh web | npm registry 上的 @deepseek-ai/dsh | 更新 npx 缓存里的官方包，然后重启 | | npm i -g @deepseek-ai/dsh / 全局 dsh web | 同上 | npm install -g @deepseek-ai/dsh@，然后重启 | | git clone 后 pnpm dsh web | git fetch 对比官方远端 | git pull --ff-only | Mac / Windows 同一套逻辑。本机另有一份 ~/deepseek-harness 但进程其实是 npx/全局 npm 时，不会去 git pull 那份源码。
展开完整文档（README 剩余 1 节）
dsh-updater-ui · DSH 官方更新检查器

DeepSeek Harness（DSH）官方更新插件：在设置 → DSH 更新页一键检查并更新官方 DSH。自动后台检查 + 导航红点提醒。

它看的是当前正在跑的那个 DSH 进程怎么安装的，而不是磁盘上碰巧有没有一份源码：

| 当前进程 | 检查 | 一键更新 |
| npx @deepseek-ai/dsh web | npm registry 上的 @deepseek-ai/dsh | 更新 npx 缓存里的官方包，然后重启 |
| npm i -g @deepseek-ai/dsh / 全局 dsh web | 同上 | npm install -g @deepseek-ai/dsh@，然后重启 |
| git clone 后 pnpm dsh web | git fetch 对比官方远端 | git pull --ff-only |

Mac / Windows 同一套逻辑。本机另有一份 ~/deepseek-harness 但进程其实是 npx/全局 npm 时，不会去 git pull 那份源码。

功能

- 识别安装方式：源码仓库 / npm 全局 / npx
- 一键检查：源码 git fetch；npm 查询官方 registry（失败则试 npmmirror）
- 版本对比：本地 vs 官方 package.json 版本号
- 更新说明：源码可折叠列出官方新提交（短哈希 + 标题，前 15 条）
- 一键更新：源码只允许快进；npm 只安装官方包名 @deepseek-ai/dsh 和已校验的版本号
- 自动检查：Host 每 30 分钟后台检查（防重入），页面每 60 秒轮询缓存
- 红点提醒：有官方更新时设置页导航显示「DSH 更新 ●」
- 安全拒绝：源码本地存在未推送提交、分叉或冲突改动时拒绝覆盖；npm 安装失败时给出可复制命令

安装

前置：已安装 DSH（dsh web 或 npx @deepseek-ai/dsh web 可运行）。npm 通道需要能访问 npm registry；源码通道需要本机 git 和官方 clone。

从 GitHub 安装
dsh plugin --profile web add github:xingyingyuzhui/dsh-updater-ui

装完重启 DSH，然后打开 设置 → DSH 更新。

使用

打开 设置 → DSH 更新：

- 页面显示当前安装方式和官方更新状态（✅ 已是最新 / ⚠️ 有官方更新）
- 点击 一键更新官方 npm 包 或 一键拉取官方更新
- 更新成功后重启 DSH 才会加载新代码
- 若 npm 安装被运行中的进程锁住（常见于 Windows），页面会给出对应命令，停掉 DSH 后再跑

npx 用户也可直接：

npx --yes @deepseek-ai/dsh@latest web

源码仓库定位

仅当当前进程来自官方源码 clone时才会用 git。查找顺序：

1. 正在运行的 @deepseek-ai/dsh-root 目录
2. 配置 repo / 环境变量 DSH_REPO
3. ~/deepseek-harness
4. ~/.dsh/deepseek-harness

~/.dsh 是设置、插件和会话数据，不能 git pull 当官方源码。

插件会校验该目录：

1. 必须是 git 仓库
2. origin 必须是 deepseek-ai/deepseek-harness
3. 必须能读取当前分支和上游分支

校验不通过会拒绝操作，避免误 pull 到 /opt/homebrew 等无关仓库。

npm 通道

- 查询 https://registry.npmjs.org/@deepseek-ai/dsh/latest，失败则试 https://registry.npmmirror.com
- 可用 DSH_NPM_REGISTRY 或 npm_config_registry 指定 registry
- 全局安装按正在运行的包路径推导 --prefix（Homebrew node@24 的 Cellar 和 npm prefix -g 不是同一处）。装完会回读该路径的 package.json，版本没变则报失败，不假装成功
- Windows 下用当前 node.exe 直接跑同目录的 node_modules/npm/bin/npm-cli.js，不 spawn npm.cmd。找不到 JS 入口时才退回 cmd.exe：整条命令外层再包一层引号，并用 windowsVerbatimArguments，避免 Node 把引号转成 \"
- 不会对 ~/.dsh 做 npm install，也不会安装官方包以外的任何名字

安全设计

- 路由仅接受 POST
- 必须带自定义请求头 X-DSH-Updater: 1（跨站表单/图片无法触发）
- 如果带 Origin，只允许 http://127.0.0.1 / http://localhost
- 源码拉取使用 --ff-only
- npm 安装包名写死为 @deepseek-ai/dsh，版本号须匹配安全字符集
- 所有外部命令带超时与输出上限；错误一律返回结构化 JSON
- 无第三方依赖、无遥测

卸载

dsh plugin --profile web remove dsh-updater-ui

开发

pnpm install # 无依赖，仅占位
pnpm test # 基础契约测试
本地验证：dsh plugin --profile web add link:/path/to/dsh-updater-ui

License

MIT
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓xingyingyuzhui/dsh-updater-ui
分享 · DeepSeek Harness Hub
xingyingyuzhui/dsh-updater-ui

一键检查并更新当前运行的官方版本

相关插件 · UI / 主题

破甲增强版JeffKeeping/dsh-purge-plus
dsh-purge 的非官方分支fork：适配 DeepSeek Harness 0.2.1-rc.2、破甲内核…
★ 387已汉化DeepSeek 客户端
71.9
无代码业务系统平台nocobase/nocobase
NocoBase 是什么
★ 24,804已汉化DSH
71.8
1Panel 服务器面板1Panel-dev/1Panel
全球 250 万+ 自托管用户共同喜爱。
★ 37,344已汉化DSH
71.5
终端编码代理esengine/DeepSeek-Reasonix
· 指南 · ACP · 扩展开发 · 规格 · 官方网站 · Discord · QQ
★ 36,045已汉化DSH
71.2
工作状态行动态ccch1mneyyy/working-activity
作者：chimney@ccch1mneyyy。社区项目，非 DeepSeek 官方项目。
★ 664已汉化DSH
71.2
多模型配置管家farion1231/cc-switch
跨平台桌面一体化助手，支持 Claude Code、Codex、OpenCode、DeepSeek Harness 等工具，唯一官网 ccswitch.io
★ 151,202已汉化DSH
71.1

这是你的仓库？认领条目

回到顶部