🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

升级助手 zhangrui824/dsh-upgrade-assistant

DeepSeek Harness
zhangrui8245 天前有提交已提供中文文档扫描：含敏感能力
在 GitHub 查看 ↗

集中检查插件更新并一键原地升级

29.6/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add zhangrui824/dsh-upgrade-assistant
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：仅索引
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃：最近一次提交在 5 天前
暂无时间戳·判据 →
图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据（共 13 处，展示前 13 条）
  • 读取本地文件
    index.js:113
    manifest = JSON.parse(await readFile(path.join(dir, 'package.json'), 'utf8'));
  • 发起网络请求
    index.js:213
    const response = await fetch(`${base}/${name.replace('/', '%2F')}/latest`, {
  • 读取本地文件
    index.js:242
    if (!existsSync(manifestPath)) return null;
  • 读取本地文件
    index.js:243
    const manifest = JSON.parse(readFileSync(manifestPath, 'utf8'));
  • 执行外部命令固定命令
    index.js:302
    spawn('taskkill', ['/pid', String(pid), '/t', '/f'], { stdio: 'ignore' }).on?.('error', () => {});
  • 执行外部命令来自配置/变量
    index.js:339
    child = spawn(candidate.command, candidate.args, spawnOptions);
  • 读取本地文件
    index.js:394
    const manifest = JSON.parse(readFileSync(path.join(profileDir, 'package.json'), 'utf8'));
  • 读取本地文件
    index.js:409
    const manifest = JSON.parse(readFileSync(path.join(profileDir, 'node_modules', ...name.split('/'), 'package.json'), 'utf8'));
  • 发起网络请求
    client.js:560
    fetch(ROUTE_HOST_INFO, { headers: { accept: 'application/json' } })
  • 发起网络请求
    client.js:595
    const response = await fetch(`${ROUTE_FAMILY}?name=${encodeURIComponent(name)}`, { headers: { accept: 'application/json' } });
  • 发起网络请求
    client.js:604
    const response = await fetch(`${ROUTE_LATEST}?${query.toString()}`, { headers: { accept: 'application/json' } });
  • 发起网络请求
    client.js:764
    const response = await fetch(ROUTE_UPDATE, {
  • 发起网络请求
    client.js:795
    const response = await fetch(ROUTE_UPDATE, {
扫描于 2026/11/4（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

DeepSeek Harness 升级助手——插件更新集中处理：npm 检查、engines.dsh 预检、一键原地升级

README

由 DeepSeek 最新模型翻译生成
升级助手（dsh-upgrade-assistant / Upgrade Assistant for DeepSeek Harness） 一个 DeepSeek Harness（DSH）插件：在插件页新增「升级」标签页，把所有插件的更新检查、兼容性预检和一键升级集中到一处，并把常见升级失败翻译成人话。 升级标签页的位置 PM ✓ · zh · 8 bundles · dsh 0.2.1-rc.5 ← 自诊断状态条 ┌ Harness (DSH) ── 当前版本 / npm 最新版 [检查 DSH 更新] ├ 已安装插件 (N) ── [检查插件更新] │ 上下文 (dsh-context) 0.77.0 → 0.78.1 [可升级] engines.dsh: …
展开完整文档（README 剩余 1 节）
升级助手（dsh-upgrade-assistant / Upgrade Assistant for DeepSeek Harness）

一个 DeepSeek Harness（DSH）插件：在插件页新增「升级」标签页，把所有插件的更新检查、兼容性预检和一键升级集中到一处，并把常见升级失败翻译成人话。

升级标签页的位置

PM ✓ · zh · 8 bundles · dsh 0.2.1-rc.5 ← 自诊断状态条 ┌ Harness (DSH) ── 当前版本 / npm 最新版 [检查 DSH 更新] ├ 已安装插件 (N) ── [检查插件更新] │ 上下文 (dsh-context) 0.77.0 → 0.78.1 [可升级] engines.dsh: …
│ Claude Code 子智能体 0.2.1-rc.2 [官方] [已是最新] │ dsh-web 0.4.7 [非 npm 包，已跳过] [刷新内含依赖] ├ 版本豁免 —— 当前有哪些"跳过 DSH 版本检查"的豁免 └ 升级失败时怎么看 —— 四类常见失败的解读

安装

从 GitHub 安装（推荐）：

dsh plugin --profile <你的profile> add github:zhangrui824/dsh-upgrade-assistant

或从本地克隆安装：

git clone https://github.com/zhangrui824/dsh-upgrade-assistant.git
dsh plugin --profile <你的profile> add file:/absolute/path/to/dsh-upgrade-assistant

或在会话里让智能体执行 plugin_manager 的 install_bundle，目标为本目录的绝对路径。

使用

1. 打开左侧边栏 插件 → 顶部 升级 标签
2. 检查插件更新：并发对比 npm 最新版（走 profile 配置的镜像源，5 分钟缓存）
3. 绿色"可升级" → 点 升级（行内确认后执行）；黄色"等 DSH 版本" → 先升级 DSH
4. 检查 DSH 更新：对比 DSH 本体与 npm 最新版

更新原理（重要）

- npm 直装的插件：原地执行 pnpm update --latest --config.minimumReleaseAge=0 <包名> ——minimumReleaseAge=0 会绕过 pnpm 的 24 小时发布冷却期（即"版本太近不让升级"的根源），这是用户主动点击才触发的行为。
- 传递依赖（GitHub 来源 bundle 内含的 npm 依赖，如 dsh-web 拉入的 @linxin666 全家桶）： pnpm update --latest 对传递依赖无效（静默空转），本插件使用范围内刷新 pnpm update <依赖...> --config.minimumReleaseAge=0（按父包声明的语义化范围移动）。
- 升级后校验：重读 node_modules 里的实际版本，pnpm 退出码为 0 但版本未动会明确报 "stale" 而不是谎报成功。
- 防降级：npm 的 latest 标签落后于已装版本时（官方 @deepseek-ai 包常见）直接拒绝更新。

安全模型

自定义 Web 路由不走 DSH 网页的 Cookie 认证，因此本插件的三条路由自带信任栅栏（与社区 dsh-update 同级的实现）：

- 仅接受本机回环地址的连接（127/8、::1），且 Host 头必须是回环主机名
- 浏览器请求必须是同源（Origin 匹配 + sec-fetch-site ≠ cross-site）
- X-Forwarded-For 一律不信任；被拒请求返回 403 + JSON 说明
- 升级路由额外要求：POST、包名白名单正则（防注入/防穿越）、4KB 请求上限、 单飞锁（同时只允许一个 pnpm 操作）、10 分钟超时强杀（Windows taskkill / Unix 进程组）

兼容性预检

每个可升级包的最新版如果声明了 engines.dsh，会在升级前用语义化范围求值器（与 DSH 官方同一套 node-semver 语义，includePrerelease: true，34 个用例对拍原库通过）判断当前 DSH 是否满足。不满足的包显示"等 DSH 版本"并隐藏升级按钮——避免必败的升级尝试。
无法解析的范围语法不会拦截（显示要求原文，安装时由 DSH 官方校验兜底）。

常见问题

升级按钮点了报"升级服务尚未生效"？ Host 半端的代码修改需要重启 Harness 一次才生效（Client 端改动刷新页面即可）。

为什么有的包显示"非 npm 包，已跳过"？ 该包从 GitHub / 本地路径安装，npm 上没有可比对的版本。GitHub 来源的行会提供 "刷新内含依赖"按钮，用于更新它拉入的 npm 全家桶。

"版本豁免"是什么？ 跳过 DSH 版本兼容检查的许可记录。升级 DSH 后可在对应插件详情页撤销。

和 dsh-update 插件什么关系？ dsh-update 按作者家族（@linxin666/*）更新全家桶；本插件覆盖 npm 直装 bundle 的全局检查与升级。
两者的更新命令在传递依赖场景有差异（--latest 只作用于直接依赖），本插件已按两种模式区分处理。

开发与测试

npm test # 运行测试（版本比较 / 范围求值 / 信任栅栏 / 包名校验 / 防降级）
node --check index.js && node --check client.js # 语法检查

测试通过源码切片加载纯函数执行（与插件运行的是同一段代码）。Host 半端修改需重启 Harness 生效；Client 半端修改刷新页面即可。

文件结构

├── index.js # Host 半端：4 条路由（host-info / latest / family / update）+ 信任栅栏 + pnpm 更新执行器 ├── client.js # Client 半端：plugins.tab 的"升级"标签页 ├── cordis.patch.yml # Loader 行声明 ├── locale/ # 插件元数据（Plugin Manager 列表展示） ├── docs/ # 截图 ├── test/run-tests.mjs └── CHANGELOG.md

已知边界

- DSH 版本检测依赖 DSH_CLIENT_VERSION 环境变量或入口脚本向上查找 @deepseek-ai/dsh 清单，两者都不可用时显示"未知"（不影响其他功能）。
- registry 默认 npmjs，优先使用 profile 配置的 resolved 源；私有源需要认证时查询会失败并显示原因。
- 本插件自身从本地路径安装时无法自更新（发布到 npm 后可用它自己的"升级"按钮自升级）。

License

MIT
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓zhangrui824/dsh-upgrade-assistant
分享 · DeepSeek Harness Hub
zhangrui824/dsh-upgrade-assistant

集中检查插件更新并一键原地升级

相关插件 · 市场 / 管理

插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,399未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,384已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13950 个插件含 PR 收录与…
★ 360已汉化DSH
71.9
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这个插件是你维护的吗？
作者本人可认领并核对本条目；认领通过后，详情页会显示「作者已认领」标记。
认领条目 →
回到顶部