dsh-share-room 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-share-room 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-share-room 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-share-room 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/1。

对话分享室 yillkid/dsh-share-room

DeepSeek 客户端

yillkid33 天前有提交已提供中文文档扫描：含敏感能力兼容 / 相关生态

在 GitHub 查看 ↗

发链接邀朋友加入你和 AI 的对话，一起讨论提问

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/2 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

相关生态插件（非 dsh 原生，按其对应运行时安装）

git clone https://github.com/yillkid/dsh-share-room.git

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：待复验

是什么

生态应用

桌面端 / Web 外壳，不以 dsh plugin add 安装

装得上吗

曾在 dsh 0.2.0-rc.2 下真实安装成功，但当前 dsh 已更新至 0.2.1-rc.5，本站尚未在新版下复验

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 33 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求

查看扫描证据（共 21 处，展示前 20 条）

读取本地文件
lib/index.js:850
return res.end(req.method === 'HEAD' ? undefined : readFileSync(file))
发起网络请求
lib/client.js:80
const res = await fetch(`/api/share-room.${path}`, body === undefined
写入剪贴板
lib/client.js:189
try { await navigator.clipboard.writeText(url); setCopied(true); }
写入本地文件
lib/store.js:33
writeFileSync(tmp, text, { mode: 0o600 })
写入本地文件
lib/store.js:34
renameSync(tmp, file)
写入本地文件
lib/store.js:54
mkdirSync(join(dir, 'discussions'), { recursive: true, mode: 0o700 })
写入本地文件
lib/store.js:55
try { chmodSync(dir, 0o700) } catch {}
读取本地文件
lib/store.js:58
if (existsSync(this.file)) {
读取本地文件
lib/store.js:59
const doc = JSON.parse(readFileSync(this.file, 'utf8'))
读取本地文件
lib/store.js:64
this.settings = existsSync(this.settingsFile) ? JSON.parse(readFileSync(this.settingsFile, 'utf8')) : {}
读取本地文件
lib/store.js:64
this.settings = existsSync(this.settingsFile) ? JSON.parse(readFileSync(this.settingsFile, 'utf8')) : {}
写入本地文件
lib/store.js:73
appendFileSync(join(this.dir, 'audit.jsonl'), `${JSON.stringify({ at: new Date(this.now()).toISOString(), action, ...fields })}\n`, { mode: 0o600 })
删除本地文件
lib/store.js:304
rmSync(this.discussionFile(share.sessionId), { force: true })
读取本地文件
lib/store.js:403
if (existsSync(file)) {
读取本地文件
lib/store.js:404
for (const line of readFileSync(file, 'utf8').split('\n')) {
写入本地文件
lib/store.js:431
appendFileSync(this.discussionFile(sessionId), line, { mode: 0o600 })
发起网络请求
lib/guest/app.js:26
const res = await fetch(base + path, { method: 'POST', credentials: 'same-origin', cache: 'no-store', headers: { 'content-type': 'application/json' },
发起网络请求
lib/guest/app.js:63
const state = await fetch(base + 'state', { credentials: 'same-origin', cache: 'no-store' })
发起网络请求
lib/guest/app.js:310
const res = await fetch(base + 'state', { credentials: 'same-origin', cache: 'no-store' }).catch(() => null)
发起网络请求
lib/guest/app.js:337
const res = await fetch(base + 'state', { credentials: 'same-origin', cache: 'no-store' })

扫描于 2026/11/2（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

链接邀请加入对话
多人共同提问
无需注册账号

邀请别人加入你的 DeepSeek Harness（DSH）AI 对话：点链接就能进来，和你一起讨论、一起问 AI，不用注册账号。

README

由 DeepSeek 最新模型翻译生成

dsh-share-room 邀请朋友加入你和 AI 的对话。大家用手机或电脑打开链接就能一起讨论、一起问 AI，不需要账号。这是 DeepSeek Harness（DSH）的插件。站主在电脑上分享对话，两位访客用手机加入、讨论、问 AI 完整视频（含字幕）：docs/media/demo.mp4・讨论与反馈：DSH Discussions 界面文字目前是繁体中文。它做什么 - 一键分享：在对话标题栏点「🔗 分享」。插件会另外 fork 一份分享用的对话，原来的对话保持私密。 - 免账号加入：每位访客一条邀请链接，用手机或电脑打开就能加入，只能用一次。不需要安装 DSH，也不用知道你的站点密码。 - 多人群聊：一个分享最多 20 位访客，每个人都用自己的名字发言。 - 两种发言： - 💬 讨论：人跟人聊，AI 不会插话。 - 🤖 问 AI：AI 会读到上次问 AI 之后的讨论再回答，大家都看得到答案。 - 只看得到这一段：访客看不到你的其他对话、文件或设置。 - 随时收回：你可以移除某位访客、关掉访客问 AI，或结束分享。结束后访客立刻不能发言，可以选择保留只读页让对方阅读和下载。 - 站主开关：整个功能可以在「设置 → 通用设置 → 對話分享」关掉。

展开完整文档（README 剩余 1 节）

dsh-share-room

邀请朋友加入你和 AI 的对话。大家用手机或电脑打开链接就能一起讨论、一起问 AI，不需要账号。

这是 DeepSeek Harness（DSH） 的插件。

站主在电脑上分享对话，两位访客用手机加入、讨论、问 AI

完整视频（含字幕）：docs/media/demo.mp4・讨论与反馈：DSH Discussions

界面文字目前是繁体中文。

它做什么

- 一键分享：在对话标题栏点「🔗 分享」。插件会另外 fork 一份分享用的对话，原来的对话保持私密。
- 免账号加入：每位访客一条邀请链接，用手机或电脑打开就能加入，只能用一次。不需要安装 DSH，也不用知道你的站点密码。
- 多人群聊：一个分享最多 20 位访客，每个人都用自己的名字发言。
- 两种发言：
- 💬 讨论：人跟人聊，AI 不会插话。
- 🤖 问 AI：AI 会读到上次问 AI 之后的讨论再回答，大家都看得到答案。
- 只看得到这一段：访客看不到你的其他对话、文件或设置。
- 随时收回：你可以移除某位访客、关掉访客问 AI，或结束分享。结束后访客立刻不能发言，可以选择保留只读页让对方阅读和下载。
- 站主开关：整个功能可以在「设置 → 通用设置 → 對話分享」关掉。

界面

| 站主（电脑） | 访客（手机） |
| 点「🔗 分享」后填名字 | 打开邀请链接 |
| 讨论显示在输入框上方，下次问 AI 时一起交给 AI | 访客问 AI，答案大家都看得到 |
| 管理分享：邀请、移除、问 AI 开关、结束 | 结束后只剩只读页和下载 |

使用前要知道的事

访客可以问你的 AI，AI 会用它看得到的东西回答。dsh-share-room 会限制影响范围，但没办法让 AI 保守秘密。

- 费用算你的。 AI 在你的 DSH 上运行，用你的模型密钥。不管是谁问，费用都由你支付。访客问 AI 的次数全房共用一个上限，默认 50 次。
- 分享用的对话是只读的。 创建分享时，插件会把 fork 出来的对话切换到 DSH 的 read-only 权限，要更多权限得经过你批准；切换失败就不会创建分享。如果你之后调高权限，访客会暂时不能问 AI，直到改回只读。原来的对话保持原来的权限。
- 只读还是读得到。 AI 可以读取你的 DSH 读得到的文件，再写进回答里。AI 看得到的，访客都可能拿到。 只分享给你信得过的人，并让分享的对话运行在只放必要内容的工作区。
- 访客的文字会标记为不可信。 AI 会知道谁在说话、访客不是所有者，但模型还是可能被说服。
- 每件事都看得到。 所有发言和 AI 的操作都记录在分享的对话里，你可以实时看到。结束分享时，访客还在排队的提问也会一起撤回；但已经看过的内容、AI 已经做完的事，都无法收回。
- 带入历史时，访客看得到整段对话。 创建分享时勾选「帶入這段對話到目前為止的內容」，访客就会看到到目前为止的所有内容，包括 AI 的回答。
- 访客页和你的 DSH 在同一个域名。 访客页使用严格的 CSP（script-src 'self'，不允许 inline script）。所有内容都按纯文本处理，AI 回答的 Markdown 只转换成固定几种元素，链接和图片都不启用。但万一出现能注入代码的漏洞，代码会带着你的登录状态运行。要最强的隔离，请让 /share/ 走另一个主机名。

安装

要求：DSH 0.1.5-rc.1 或 0.1.7-rc.2（都测试过）、Node.js 22 以上，以及一个对方访问得到的 HTTPS 地址（公开域名或 tunnel）。

1. 安装到 DSH 的 web profile：

dsh plugin --profile web add dsh-share-room

DSH 会用 pnpm 从 npm 安装，并自动把它加进 profile 的 dsh.profile.bundles。

2. 重启 DSH。对话标题栏会出现「🔗 分享」。

更新用 dsh plugin --profile web update dsh-share-room，卸载用 dsh plugin --profile web remove dsh-share-room。

不想从 npm 安装的话，也可以直接用 GitHub 的版本：dsh plugin --profile web add github:yillkid/dsh-share-room#v0.1.1。

各部分的位置：

- 所有者的 API 在 /api/share-room.，沿用 DSH 本身的登录。
- 访客页在 /share/<id>/，由插件自己验证访客。
- 如果 DSH 前面有全站登录闸门（例如 @summersec/dsh-web-auth），闸门必须放行 /share/，而且只放行它。做法见 docs/web-auth-public-prefixes.md。
- DSH 经由反向代理以 HTTPS 提供时，只要代理发送 X-Forwarded-Proto: https，访客 cookie 就会自动加上 Secure。也可以设置 SHARE_ROOM_SECURE_COOKIE=1 强制开启。

开关

装好默认就是开的。站主可以在「设置 → 通用设置 → 對話分享」关掉。

- 关闭时不能创建新分享或邀请，所有访客会立刻看到「分享暫停中」。
- 分享、链接和记录都不会删除，重新开启后就恢复。

站点模板如果想默认关闭，可以在 cordis.patch.yml 里给 share-room 设置 config: { enabled: false }。站主自己的选择优先。

开发

node --test test/.test.js # 单元与服务器测试，不需要 DSH
node e2e/two-browsers.mjs # 两个浏览器的端到端测试，需要一次性 DSH，见 e2e/README.md

设计与决策记录见 PLAN.md，版本记录见 CHANGELOG.md。

许可证

MIT