🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件锻造实验室 ynnmuraii/dsh-sandbox

DeepSeek Harness
ynnmuraii63 天前有提交已提供中文文档扫描:含敏感能力

在隔离环境中开发、验证并发布插件包

29.2/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过:缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add ynnmuraii/dsh-sandbox
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · security
装得上吗
本站已真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 63 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包@dsh-lab/meta(未发布到 npm,仅可源码安装)
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/23 01:11:49

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
扫描于 2026/11/2(1 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 隔离环境开发插件
  • 验证插件包
  • 发布插件包

dsh-lab 元仓库:DeepSeek Harness 的插件实验室(工作台、模板、目录)

README

由 DeepSeek 最新模型翻译生成
dsh-lab DeepSeek Harness 插件实验室:一个元仓库,用于编写、固定和验证以可安装包形式发布的外部插件。 该实验室是一个智能体优先的锻造厂:智能体及其 harness 将其用作创建和检查插件的有界环境。首批命令包括: pnpm lab inspect |--path P [--json] pnpm lab dev |--path P --target T pnpm lab verify |--path P --target T [--json] pnpm lab status |--path P [--json] pnpm lab ui start |--path P --target T [--json] pnpm lab ui status [--json] pnpm lab ui finish --verdict pass|fail --summary "..." [--json] pnpm lab ui abort [--json] dev 是实时/原地运行,并且对插件是只读的:它读取当前源代码,包括未提交和未跟踪的文件,而配置文件和覆盖层保留在锻造厂的 .lab/runtime 下。verify 将当前源代码复制到临时工作区,并且始终删除临时工作区;锻造厂只保留最小证据作为结果的记忆。
展开完整文档(README 剩余 1 节)
dsh-lab

DeepSeek Harness 插件实验室:一个元仓库,用于编写、固定和验证以可安装包形式发布的外部插件。

该实验室是一个智能体优先的锻造厂:智能体及其 harness 将其用作创建和检查插件的有界环境。首批命令包括:

pnpm lab inspect |--path P [--json]
pnpm lab dev |--path P --target T
pnpm lab verify |--path P --target T [--json]
pnpm lab status |--path P [--json]
pnpm lab ui start |--path P --target T [--json]
pnpm lab ui status [--json]
pnpm lab ui finish --verdict pass|fail --summary "..." [--json]
pnpm lab ui abort [--json]

dev 是实时/原地运行,并且对插件是只读的:它读取当前源代码,包括未提交和未跟踪的文件,而配置文件和覆盖层保留在锻造厂的 .lab/runtime 下。verify 将当前源代码复制到临时工作区,并且始终删除临时工作区;锻造厂只保留最小证据作为结果的记忆。目录查找很方便,init/初始化是可选的;只有显式的编写命令才会修改插件仓库。可移植的智能体入口点是 .agents/skills/dsh-plugin-development/SKILL.md;它是为智能体手工编写的咨询性方法论。pnpm lab sync-context 从 context/.md 重新生成每个插件仓库内的 .dsh-lab/shared-context.md 快照,而 pnpm lab doctor 报告缺失或过期的快照,但不写入文件。

lab ui start/status/finish/abort 系列是一个独立协议,用于临时隔离运行时和最小事实性 UI 判定。外部浏览器或视觉智能体/harness 负责导航和视觉决策;截图和浏览器产物是临时的,实验室不会保留它们。

实验室还通过 MCP(pnpm lab mcp)暴露其控制平面。dsh_lab.ui_start/status/finish/abort 系列驱动上述临时隔离 UI 运行时,而 dsh_lab.dev_start/status/stop 驱动实时开发会话。dsh_lab.dev_start 针对插件的实时源代码路径(无包门禁)启动一个分离的监督进程,并返回一个 dev-YYYYMMDDTHHMMSSZ-xxxxxxxx 句柄以及一个有界回环 URL(http://127.0.0.1:);它只阻塞到会话离开 starting 状态,然后报告一个 restartRequired 锁存,该锁存由插件清单/元数据摘要变更、目标固定变更或 src/ 下的任何编辑(会锁存原因 source-changed)设置。该锁存是单向的,并且从不自动重启:要获取源代码编辑,请停止会话并使用新源代码再次执行 dev_start。
dsh_lab.dev_status 重新读取该锁存和存活状态,而 dsh_lab.dev_stop 协作式停止会话,验证清理,并返回保留的 stopped 墓碑。开发会话对插件是只读的:所有写入都保留在 .lab/runtime 下。
第 5 阶段是诚实的 v1,没有经过验证的实时重载(HMR)。 在 0.1.2-alpha.2 中,共享的 hmr 行在 base 包中随附 disabled: true(在 alpha2 之前,它是在每个应用(web-app/headless)中禁用的);client-hmr 是一个单独的行,仍然挂载在 web-app 中。lab dev 通过源覆盖为插件的 src/ 重新启用共享行,但重载投递在此 forge 中未经验证,因此开发会话不会热重载 src/*:一次编辑会以原因 source-changed 锁存 restartRequired,而停止→启动会加载新源。生成的 profile 始终携带 dsh.profile.patchReload: "startup" —— 该键管控配置补丁监视以及启动器的仅监视回退,这是与覆盖层的 src 根行不同的轴。当官方 DSH 发布提供经过测试的重载生命周期时,lab 可以移除重启要求。

- 作者指南与配方 — context/lab-author-guide.md
- 根上下文库 — context/(插件共享上下文快照派生自它)
- 可移植 agent 技能 — .agents/skills/dsh-plugin-development/SKILL.md
- 兼容性固定项 — workbench/compatibility.yaml
- 变更日志 — CHANGELOG.md(目标重新固定与策略变更)
- 插件索引 — catalog.yaml

快速开始

pnpm install
pnpm lab doctor # toolchain + pins
pnpm lab upstream check # compare pinned master with the configured remote
pnpm lab new my-plugin # scaffold a plugin
cd plugins/my-plugin
pnpm install --config.minimumReleaseAge=0 --config.strictDepBuilds=false
pnpm test

通过 pnpm lab upstream update 显式采用经过审查的上游 master。添加 --verify 以运行根检查、构建所采用的检出,并验证每个声明了 master 的已编目插件。更新器从不提交、推送、合并、重置或回滚更改。

有关完整的配方集和故障排除,请参阅 context/lab-author-guide.md。
预览分享卡片长什么样 ↓ynnmuraii/dsh-sandbox
分享 · DeepSeek Harness Hub
ynnmuraii/dsh-sandbox

在隔离环境中开发、验证并发布插件包

这是你的仓库?认领条目

回到顶部