🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Git 图谱 yoggu/dsh-git-graph

DeepSeek Harnessv0.1.7
yoggu35 天前有提交已提供中文文档扫描:含敏感能力

在侧边栏浏览提交历史与差异并执行 Git 操作

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/27 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过:仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add yoggu/dsh-git-graph
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:待复验
是什么
dsh 原生插件 · browser
装得上吗
曾在 dsh 0.2.0-rc.2 下真实安装成功,但当前 dsh 已更新至 0.2.1-rc.5,本站尚未在新版下复验
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 35 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-git-graph @ 0.1.7
✓Node 引擎要求 >=22.19.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/8 08:45:19

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 14 处,展示前 14 条)
  • 执行外部命令固定命令
    lib/index.js:760
    execFile('git', ['--no-pager', '-C', cwd, ...args], {
  • 读取本地文件
    lib/index.js:921
    if (existsSync(at(marker))) { operation = name; break }
  • 读取本地文件
    lib/index.js:923
    if (operation === null && existsSync(at('rebase-merge'))) operation = 'rebase'
  • 读取本地文件
    lib/index.js:927
    if (operation === null && existsSync(at('rebase-apply'))) {
  • 读取本地文件
    lib/index.js:928
    operation = existsSync(at('rebase-apply/applying')) ? 'am' : 'rebase'
  • 读取本地文件
    lib/index.js:930
    const locked = existsSync(at('index.lock'))
  • 请求外部主机github.com
    client.js:2
    Object.defineProperty(exports,Symbol.toStringTag,{value:`Module`});var e=Object.create,t=Object.defineProperty,n=Object.getOwnPropertyDescriptor,r=Obj
  • 发起网络请求
    client.js:2
    Object.defineProperty(exports,Symbol.toStringTag,{value:`Module`});var e=Object.create,t=Object.defineProperty,n=Object.getOwnPropertyDescriptor,r=Obj
  • 写入剪贴板
    client.js:8
    `);t[t.length-1]===``&&t.pop();let n=[],r=[],i=0,a=0,o=0,s=0,c=0,l=0,u=!1;for(let e of t){let t=/^@@ -( +)(?:,( +))? ( +)(?:,( +))? @@/.exec(e),
  • 读取本地文件
    lib/repositories.js:28
    const canonical = await realpath(path)
  • 读取本地文件
    lib/repositories.js:29
    if (!(await lstat(canonical)).isDirectory()) throw fail('workspace is not a directory')
  • 读取本地文件
    lib/repositories.js:70
    if (!(await lstat(path)).isDirectory()) continue
  • 读取本地文件
    lib/repositories.js:75
    try { marker = await lstat(join(path, '.git')) } catch (error) {
  • 读取本地文件
    lib/repositories.js:94
    const dir = await opendir(path)
扫描于 2026/10/31(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
涉及外部主机:github.com

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 侧边栏浏览提交历史
  • 查看工作区差异
  • 执行Git操作

为 DeepSeek Harness 网页侧边栏展示 Git 历史和working-tree diff 图。

README

由 DeepSeek 最新模型翻译生成
dsh-git-graph DSH Web 右侧边栏中的 Git 图。浏览提交、分支、标签和贮藏,检查已暂存/未暂存的更改和差异,比较修订版本,并通过确认对话框执行选定的 Git 操作。当视图打开时,对 Git 目录的更改会自动更新视图。 安装 将带标签的 GitHub 发布版安装到你的 DSH Web 配置文件中: dsh plugin --profile web add 'https://github.com/yoggu/dsh-git-graph.git#v0.1.1' 或者下载源代码并链接本地检出。浏览器包(client.js)已包含在内;安装时无需构建: git clone --branch v0.1.1 --depth 1 https://github.com/yoggu/dsh-git-graph.git cd dsh-git-graph npm install --omit=dev --ignore-scripts dsh plugin --profile web add "link:$(pwd)" 在插件安装期间,请保持链接的检出处于原位。如果你实际运行的配置文件不是 web,请使用该配置文件。 如有必要,重启 DSH Web,重新加载页面,然后从右侧边栏的标签菜单中选择 Git graph。无需 API 密钥。
展开完整文档(README 剩余 1 节)
dsh-git-graph

DSH Web 右侧边栏中的 Git 图。浏览提交、分支、标签和贮藏,检查已暂存/未暂存的更改和差异,比较修订版本,并通过确认对话框执行选定的 Git 操作。当视图打开时,对 Git 目录的更改会自动更新视图。

安装

将带标签的 GitHub 发布版安装到你的 DSH Web 配置文件中:

dsh plugin --profile web add 'https://github.com/yoggu/dsh-git-graph.git#v0.1.1'

或者下载源代码并链接本地检出。浏览器包(client.js)已包含在内;安装时无需构建:

git clone --branch v0.1.1 --depth 1 https://github.com/yoggu/dsh-git-graph.git
cd dsh-git-graph
npm install --omit=dev --ignore-scripts
dsh plugin --profile web add "link:$(pwd)"

在插件安装期间,请保持链接的检出处于原位。如果你实际运行的配置文件不是 web,请使用该配置文件。

如有必要,重启 DSH Web,重新加载页面,然后从右侧边栏的标签菜单中选择 Git graph。无需 API 密钥。安装的包包含已构建的浏览器包(client.js)。

卸载:dsh plugin --profile web remove dsh-git-graph。

Git 操作与安全

该插件读取当前 DSH 会话的仓库。写入操作(例如提交、检出、重置、贮藏、推送和拉取)由用户发起并提交确认;Fetch 从配置的远程仓库读取,无需确认。破坏性操作可能会丢弃工作内容。当请求强制推送时,推送使用 --force-with-lease。

Git 即使对于普通的状态调用也会读取仓库本地配置;诸如 core.fsmonitor、钩子或过滤器之类的设置可能会执行程序。Fetch、push 和 pull 还会使用配置的传输方式,并可能联系外部主机。请勿在具有不受信任的 Git 配置的仓库上打开或操作该图。对此插件经过身份验证的 API 的访问实际上授予了对会话工作区的 Git 控制权。差异内容以转义文本形式呈现;语法高亮在本地打包,不从 CDN 加载。有关包含的许可证,请参见 THIRD_PARTY_NOTICES.md。

开发与测试

npm ci
npm run build # regenerate client.js after changing src/client/
npm test
npm run test:browser # optional: requires Chromium

常规测试会创建临时 Git 仓库;浏览器测试套件使用一次性的无头浏览器。npm run check:build 检查跟踪的浏览器包是否与其源代码匹配。

许可证

MIT;请参见 LICENSE。
预览分享卡片长什么样 ↓yoggu/dsh-git-graph
分享 · DeepSeek Harness Hub
yoggu/dsh-git-graph

在侧边栏浏览提交历史与差异并执行 Git 操作

回到顶部