music-plugin 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

music-plugin 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

music-plugin 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

music-plugin 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/22。

点歌台 yeqiqiye/music-plugin

DeepSeek Harness

yeqiqiye13 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

跨平台搜歌并在面板里直接播放，还能把歌点进房间

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/22 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add yeqiqiye/music-plugin

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · tool

装得上吗

本站已在 dsh 0.2.1-rc.2 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 13 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求

查看扫描证据（共 29 处，展示前 29 条）

读取本地文件
lib/index.mjs:85
creds = JSON.parse(await readFile(credFile, 'utf8'));
写入本地文件
lib/index.mjs:94
await mkdir(dirname(credFile), { recursive: true });
写入本地文件
lib/index.mjs:95
await writeFile(credFile, JSON.stringify(next, null, 2), { mode: 0o600 });
发起网络请求
lib/client.js:40
const res = await fetch(path, Object.assign({ headers: { accept: 'application/json' } }, init || {}));
发起网络请求
lib/http.mjs:8
const res = await fetch(url, {
发起网络请求
lib/proxy.mjs:15
const upstream = await fetch(url, {
发起网络请求
client/panel-ui.js:821
const h = await fetch(base + '/health', { cache: 'no-store' }).then((r) => r.json());
发起网络请求
client/panel-ui.js:831
const p = await fetch(base + '/playurl?platform=bilibili&id=BV1BZbSzZEGT&mode=video', {
发起网络请求
client/panel-ui.js:845
const r = await fetch(d.streamUrl, { headers: { range: 'bytes=0-1024' }, cache: 'no-store' });
写入剪贴板
client/panel-ui.js:2207
navigator.clipboard.writeText(text).then(() => resolve(true), () => resolve(false));
写入剪贴板
client/panel-ui.js:4320
await navigator.clipboard.writeText(text);
发起网络请求
iirose/main.js:209
return fetch(url, {
写入剪贴板
iirose/main.js:545
return navigator.clipboard.writeText(text).then(function () {
发起网络请求
iirose/music-iirose-hd.js:822
const h = await fetch(base + '/health', { cache: 'no-store' }).then((r) => r.json());
发起网络请求
iirose/music-iirose-hd.js:832
const p = await fetch(base + '/playurl?platform=bilibili&id=BV1BZbSzZEGT&mode=video', {
发起网络请求
iirose/music-iirose-hd.js:846
const r = await fetch(d.streamUrl, { headers: { range: 'bytes=0-1024' }, cache: 'no-store' });
写入剪贴板
iirose/music-iirose-hd.js:2208
navigator.clipboard.writeText(text).then(() => resolve(true), () => resolve(false));
写入剪贴板
iirose/music-iirose-hd.js:4321
await navigator.clipboard.writeText(text);
发起网络请求
iirose/music-iirose-hd.js:4755
return fetch(url, {
写入剪贴板
iirose/music-iirose-hd.js:5091
return navigator.clipboard.writeText(text).then(function () {
发起网络请求
iirose/music-iirose.js:822
const h = await fetch(base + '/health', { cache: 'no-store' }).then((r) => r.json());
发起网络请求
iirose/music-iirose.js:832
const p = await fetch(base + '/playurl?platform=bilibili&id=BV1BZbSzZEGT&mode=video', {
发起网络请求
iirose/music-iirose.js:846
const r = await fetch(d.streamUrl, { headers: { range: 'bytes=0-1024' }, cache: 'no-store' });
写入剪贴板
iirose/music-iirose.js:2208
navigator.clipboard.writeText(text).then(() => resolve(true), () => resolve(false));
写入剪贴板
iirose/music-iirose.js:4321
await navigator.clipboard.writeText(text);
发起网络请求
iirose/music-iirose.js:4755
return fetch(url, {
写入剪贴板
iirose/music-iirose.js:5091
return navigator.clipboard.writeText(text).then(function () {
发起网络请求
iirose/sticker-main.js:263
fetch(url, { credentials: 'omit' })
发起网络请求
iirose/sticker.js:263
fetch(url, { credentials: 'omit' })

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-host-webserver

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

点歌台：DSH Web 插件（Alt+T 面板跨平台搜歌）+ IIROSE 用户脚本（一个 JS 链接，点歌进房间）

README

由 DeepSeek 最新模型翻译生成

展开完整文档（README 剩余 1 节）

dsh-music-request · 点歌台

一套面板，两种形态：

| 形态 | 怎么用 | 适合 |
| DSH 插件 | 挂进 DSH web profile，按 Alt+T 打开，跨平台搜歌并在面板里播放 | 自己一边干活一边听 |
| IIROSE 用户脚本 | 在 IIROSE 的「引用 JS 脚本文件链接」里粘一个链接，进房间后点歌 → 整间房都能听到 | 在蔷薇花园里当点歌台 |

IIROSE 版只需要一个 https 链接，不需要装任何东西、不需要服务器：→ docs/iirose.md

DSH 版

能力

| 平台 | 搜索 | 直接播放 | 说明 |
| 网易云音乐 | ✅ | ✅ mp3 128k/320k | fee=1（版权锁/VIP）拿不到音频，会明确提示并给「打开」跳转 |
| QQ 音乐 | ✅ | ✅ m4a 128k（配 QQ_COOKIE 可放绿钻） | 酷狗已下线，用 QQ 音乐平替 |
| B 站 | ✅ | ✅ 视频（默认）/ 音频轨 | 视频走 html5 直链，客户端直连 CDN，不占中转流量 |

播放器：播/暂停、上一首/下一首、进度条拖动、音量、听歌列表（顶栏「队列」）；歌单支持全部点歌和多选点歌。

安装（DSH web profile）

1. 构建客户端产物（只有改了 client/panel-ui.js 才需要）
node scripts/build.mjs

2. 挂进 profile profile 目录：%USERPROFILE%\.dsh\profiles\web ① package.json 的 dependencies 加 "dsh-music-request": "file:<本目录绝对路径>" ② package.json 的 dsh.profile.bundles 加 "dsh-music-request" ③ 把本包复制/软链到 <profile>/node_modules/dsh-music-request

3. 重启该 profile
dsh --profile web

重启后页面里：按 Alt+T 开关面板（Esc 关闭）。

架构

host（Node 侧，lib/） client（浏览器侧，client/ + lib/client.js） index.mjs 注册 /music/api/* 路由 panel-ui.js 面板 UI（纯 DOM，无框架依赖） adapters.mjs 四个平台的搜索 + 归一化 client.js 构建产物：Alt+T、挂面板、同源 fetch playurl.mjs 「能不能播/播哪个地址」唯一判断 proxy.mjs 音频代理（Range 透传 + 域名白名单） http.mjs 出站 fetch 的唯一实现

为什么必须有 host 半侧：浏览器直接请求这些平台会被 CORS 拦，音频 CDN 还会校验 Referer； 163 返回的播放地址是 http://，页面在 localhost/https 下会被混合内容拦。所以搜索与播放都走同源路由，前端只跟 /music/api/* 说话。

安全边界

- /music/api/stream 是域名白名单代理（.music.126.net / .kugou.com / .bilivideo.com 等），不在白名单一律 403 —— 否则这个路由会变成任意外网中转。
- 登录只接受用户自己粘贴的 Cookie，存 %DSH_HOME%/music-plugin/credentials.json（0600）；完整 Cookie 永不回传前端、不写日志。
- 路由只监听本机 loopback（dsh web 默认 127.0.0.1）。如果把 host 改成 0.0.0.0，这些路由没有额外鉴权，请自行加门禁。

开发与自测

node scripts/build.mjs # 构建 lib/client.js（DSH 版）
node scripts/build-iirose.mjs # 构建 iirose/music-iirose.js（IIROSE 版）
npm run build:all # 两个一起构建
npm test # CI 跑的就是这一步：三套测试
node dev/try-adapters.mjs 周杰伦 # 四个平台搜索是否还通（上游随时可能变）
node dev/probe-playurl.mjs # 播放地址是否还能拿到（容器/码率/Range）
node dev/smoke-client.mjs # 假 DOM 跑真实 client.js：Alt+T、面板挂载、播放链路
node dev/panel-jsdom.mjs # 真 DOM（需 npm i -D jsdom；没装会自跳过）
node dev/iirose-smoke.mjs # 真 DOM 跑 IIROSE 版：点播两帧逐字段断言
node dev/server.mjs # 本地起 3098，浏览器开 /selftest 看逐项自检

两个产物都是提交进仓库的（jsDelivr 只认仓库里的文件），所以改完源码必须重新构建； CI 会用 git diff --exit-code 抓「改了源码忘构建」。

IIROSE 版

在 IIROSE 里：设置 →「引用 JS 脚本文件链接」→ 粘一行（多个脚本一行一个）：

https://fastly.jsdelivr.net/gh/yeqiqiye/music-plugin@v2.6.0/iirose/music-iirose.js

刷新页面，进「音乐分享 / 视频分享」属性的房间，按 Alt+T（或点右下角 ♪）打开面板，搜歌点 ▶ —— 歌会进房间歌单，所有人都听得到。结果多的时候底部有「上一页 / 下一页」。

「房间正在播放」会记在本机：刷新页面（F5）还能接回来，按服务器推来的真实时长放完自动收尾 （播放信息和歌词窗一起收掉）；歌词是独立悬浮窗，可拖位置、可锁定、1 / 3 / 5 行、右下角拖宽度。

想连酷狗 / B 站：这两个平台浏览器直连被 CORS/反爬挡住，需要一个只中转元数据的小服务。
仓库里给了现成的 relay/worker.js（Cloudflare Worker，粘上去就能用），配好后 localStorage.setItem('mk_iirose_relay', 'https://你的地址') 刷新即多两个 tab。

细节、房间要求、失败兜底、换接口基址 → docs/iirose.md

已知问题

- 网易云 fee=1 的歌无法直接播放（返回 code=-110），这是上游版权锁，不是 bug。
- QQ 音乐只能搜索 + 跳转。
- 播放地址有时效签名：playurl.mjs 内存缓存 5 分钟，过期会自动重新解析。
- 面板与 shell.overlay 插槽的耦合很弱（面板是 document.body 直属节点），插槽注册失败也不会影响 Alt+T。

许可证

MIT © 2026 yeqiqiye