agent-harness-plugin 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；engines.node 要求 >=24，不满足 Node 22.19.0；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

agent-harness-plugin 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

agent-harness-plugin 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/10/8。

上下文编排双插件 yellowbee686/agent-harness-plugin

DeepSeek Harness

yellowbee68626 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

为 DeepSeek Harness 提供可组合上下文与递归语言模型插件

30.6/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/9 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：缺少 main/exports/bin 入口声明；engines.node 要求 >=24，不满足 Node 22.19.0；仓库 package.json 标记 private，未发布到 npm，需从源码安装。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add yellowbee686/agent-harness-plugin

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · chat

装得上吗

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 26 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明；engines.node 要求 >=24，不满足 Node 22.19.0；仓库 package.json 标记 private，未发布到 npm，需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包agent-harness-plugin（未发布到 npm，仅可源码安装）

✗Node 引擎要求 >=24 · 基线 Node 22.19 不满足

✓dsh CLI 依赖未声明 dsh 版本约束

✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/14 16:18:35

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 6 处，展示前 6 条）

写入本地文件
packages/clm/mirror.mjs:97
mkdirSync(dirname(this.path), { recursive: true, mode: 0o700 });
写入本地文件
packages/clm/mirror.mjs:99
writeFileSync(temporary, `${JSON.stringify(this.base, null, 2)}\n`, { mode: 0o600 });
写入本地文件
packages/clm/mirror.mjs:100
renameSync(temporary, this.path);
读取本地文件
packages/clm/mirror.mjs:108
if (statSync(this.path).size > this.maxBytes) throw new Error('mirror exceeds maxBytes');
读取本地文件
packages/clm/mirror.mjs:109
edited = JSON.parse(readFileSync(this.path, 'utf8'));
读取本地文件
packages/clm/steering.mjs:13
const bytes = readFileSync(path);

扫描于 2026/11/2（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

可组合上下文
递归语言模型

README

由 DeepSeek 最新模型翻译生成

智能体 Harness 插件可组合的 CLM 与 RLM 插件，用于 DeepSeek Harness，已在 DSH 0.1.7-rc.2 和 0.2.0-rc.2 上测试通过。 | 插件 | 职责 | 实现 | | CLM | 让模型编辑其生效的对话上下文 | 会话级镜像，通过持久化的 DSH surface 替换提交 | | RLM | 跨单元格保留计算状态，并编排递归智能体 | 由 dsh-prime-agent 运行时与 REPL 做最小组合 | 两个插件可以单独运行，也可以一起运行。RLM 掌管活跃的 TypeScript 变量；CLM 掌管模型请求历史的编辑。RLM 组合刻意省略了 Prime 的上下文管理器和预设，因此保留了现有的无头运行器、模型配置和宿主工具。安装要求：Node.js 24+、npm，以及显式安装的 DSH 版本，需满足 >=0.1.7-rc.2 || >=0.2.0-rc.2。显式指定 0.2.0 预发布分支，可让 npm 的 peer 检查与 DSH 的兼容性检查保持一致。DSH peer 依赖没有版本上限；将来出现不兼容，用修复补丁解决。开发依赖保持锁定，以保证测试可复现。不包含任何模型凭据或服务商设置。

展开完整文档（README 剩余 1 节）

智能体 Harness 插件

可组合的 CLM 与 RLM 插件，用于 DeepSeek Harness，已在 DSH 0.1.7-rc.2 和 0.2.0-rc.2 上测试通过。

| 插件 | 职责 | 实现 |
| CLM | 让模型编辑其生效的对话上下文 | 会话级镜像，通过持久化的 DSH surface 替换提交 |
| RLM | 跨单元格保留计算状态，并编排递归智能体 | 由 dsh-prime-agent 运行时与 REPL 做最小组合 |

两个插件可以单独运行，也可以一起运行。RLM 掌管活跃的 TypeScript 变量；CLM 掌管模型请求历史的编辑。RLM 组合刻意省略了 Prime 的上下文管理器和预设，因此保留了现有的无头运行器、模型配置和宿主工具。

安装

要求：Node.js 24+、npm，以及显式安装的 DSH 版本，需满足 >=0.1.7-rc.2 || >=0.2.0-rc.2。显式指定 0.2.0 预发布分支，可让 npm 的 peer 检查与 DSH 的兼容性检查保持一致。DSH peer 依赖没有版本上限；将来出现不兼容，用修复补丁解决。开发依赖保持锁定，以保证测试可复现。不包含任何模型凭据或服务商设置。

git clone https://github.com/yellowbee686/agent-harness-plugin.git
cd agent-harness-plugin
npm ci --ignore-scripts
npm test

RLM 依赖是一个本地打过补丁的归档包，基于上游提交 4b5596a8661a6a78b4de0a63a5dfb75bd5d8a2b7（版本 0.6.3）。补丁来源记录了移除递归生成上限的源码/构建改动。lockfile 记录了完整的依赖解析结果。这套安装流程不会往你的默认 DSH 配置档里装任何东西。

运行

用一个已有的 DSH 配置档，并配好它的模型。单次调用时，传入本次检出目录下的补丁绝对路径：

CLM with the profile's existing tools.
dsh --profile headless --patch "$PWD/packages/clm/cordis.patch.yml" "Your task"

RLM: the profile must provide native subagent and jobs tools.
dsh --profile headless --patch "$PWD/packages/rlm/cordis.patch.yml" "Your task"

Both capabilities in the same session.
dsh --profile headless \
--patch "$PWD/packages/rlm/cordis.patch.yml" \
--patch "$PWD/packages/clm/cordis.patch.yml" "Your task"

尝试新组合时，把 DSH_HOME 设到一个隔离目录。在这些插件补丁之前，先加上你自己的模型/服务商补丁。插件不负责配置模型、购买 API 访问权限，也不升级 DSH。

语义与限制

- CLM 是可编辑的上下文接口，不是训练出来的模型。 它保留用户任务和系统/开发者指令。它的可编辑文本块比 pi-clm 里任意改写 role/message 的做法更窄。接受的编辑会持久化到只追加的会话日志，并改变后续的模型请求；它们不会抹掉原始记录。
- RLM 是 TypeScript 运行时，不是 Prime 的 Python 内核。 普通绑定跨 cell 存活于同一个 Worker 中。中止、超时、进程退出或 Worker 丢失都可能销毁存活状态。把重要结果保存到文件以便恢复。
- 避免上下文策略互相打架。 不要同时加载 dsh-prime-agent/context-manager 或完整的 Prime 预设。宿主的原生压缩策略不变；如果它改动了源表面，CLM 会拒绝过期编辑。编辑上下文时保留有用的变量名和产物路径；CLM 无法重建丢失的运行时对象。
- 不做性能承诺。 论文里的准确率/FLOPs 结果和 Python 快照保证都不会迁移到这套组合上。CLM 不实现训练、Suffix Cache Reuse，也不实现服务后端。
- 宿主权限依然生效。 持久执行环境不是安全沙箱。

验证

npm test 运行 CLM 集成测试（包括真实的 RLM 组合）、RLM 集成测试和 schema 呈现回归测试。它们使用真实的 DSH 服务和真实的持久 Worker，配合确定性模型适配器。测试覆盖生效的下一次请求编辑、原始历史保留与重放、受保护消息、工具配对、过期/无效编辑、父子隔离、插件卸载、跨 cell 状态、超时状态丢失、原生子到孙递归、有界 MCP schema 投影、仅前台的无头委派，以及通过 REPL 校验的结构化子任务完成。CLM 还保护宿主 user-role 指令和技能加载，并在原生剪枝之前提交编辑，同时不放松过期检查。

使用方宿主还在真实数据上用 Qwen 3.8 跑过 CLM、RLM 以及两者的组合。那些私有业务产物不在这里分发。这是功能验证，不是基准测试，也不保证模型在每个任务上都会遵循协议。必需的无头子任务必须在最终答案之前被 await；RLM 包装层会拒绝后台委派，但不会在宿主生命周期里强制子任务完成。

可发现性与归属

DSH 推荐用 dsh-plugin GitHub topic 来发现插件。已有的 RLM 实现包括 yoke233/dsh-prime-agent 和 OpenCnid/deepseek-rlm。本仓库复用前者，而不是重新实现它的运行时。
CLM 借鉴了 Context Language Models 和 pi-clm 的可编辑上下文方案。具体约定与测试见各包的 README，上游署名见 RLM 第三方声明。

MIT 协议。这是独立的社区项目，不是 DeepSeek 官方插件。