🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

WPS 云文档 zhengjy01/dsh-wps

DeepSeek Harnessv0.1.1
zhengjy0153 天前有提交已提供中文文档扫描:高危

用自然语言读写金山文档与云盘文件

29.9/100
综合分
1
GitHub 星标
178
npm 周下载
—/5
用户评分

数据截至 2026/9/20 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-wps
npm 源 · dsh-wps 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · tool
装得上吗
本站已在 dsh 0.2.1-rc.5 下真实安装成功(非静态推断);本次验证针对插件 v0.1.2,当前版本为 v0.1.1
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 53 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-wps @ 0.1.1
✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/21 23:45:23

🔴 安全扫描发现高危能力自动 · 静态分析源码
v2.7.0
🔴 扫描:高危尚无人工评估

静态扫描发现安装期即执行代码,或命令参数由运行时变量拼接(参数来源无法静态判定,从严处理)。

命令参数由运行时变量拼接读写/删除本地文件发起外部网络请求
查看扫描证据(共 7 处,展示前 7 条)
  • 读取本地文件
    lib/index.js:61
    const raw = await readFile(configPath(), "utf8");
  • 写入本地文件
    lib/index.js:70
    await mkdir(path.dirname(configPath()), { recursive: true });
  • 写入本地文件
    lib/index.js:71
    await writeFile(configPath(), JSON.stringify(next, null, 2), { mode: 384 });
  • 执行外部命令运行时拼接
    lib/index.js:150
    execSync(`${command} ${args.map((a) => `"${a}"`).join(" ")}`, { stdio: "ignore" });
  • 发起网络请求
    lib/index.js:166
    const response = await fetch(EXCHANGE_URL, {
  • 发起网络请求
    lib/index.js:299
    const response = await fetch(MCP_URL, {
  • 发起网络请求
    lib/client.js:32
    response = await fetch(path, init);
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-system-prompt@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 自然语言读写文档
  • 操作云盘文件

README

由 DeepSeek 最新模型翻译生成
dsh-wps DeepSeek Harness(DSH)WPS / 金山文档云文档能力集成插件。 装上后,你可以在 DSH 对话里用自然语言操作 WPS 云文档:列目录、搜索、读取、创建、上传/下载云文档,以及文字/表格/演示/PDF 的内容读写。 它做什么 - 连接金山文档官方 SkillHub MCP(https://mcp-center.wps.cn/skill_hub/mcp)。 - 通过自定义浏览器授权(auth-guide + exchange 轮询拿 token,非标准 OAuth)登录你的 WPS 个人账号。 - 授权后把官方 MCP 的工具动态注册为 mcp__wps__(云盘 / wps / sheet / wpp / dbsheet / pdf / form / aippt 等)。 - 提供 4 个帮助工具 wps_status / wps_oauth_start / wps_test / wps_clear,并带 Web 设置面板「WPS」。
展开完整文档(README 剩余 1 节)
dsh-wps

DeepSeek Harness(DSH)WPS / 金山文档云文档能力集成插件。
装上后,你可以在 DSH 对话里用自然语言操作 WPS 云文档:列目录、搜索、读取、创建、上传/下载云文档,以及文字/表格/演示/PDF 的内容读写。

它做什么

- 连接金山文档官方 SkillHub MCP(https://mcp-center.wps.cn/skill_hub/mcp)。
- 通过自定义浏览器授权(auth-guide + exchange 轮询拿 token,非标准 OAuth)登录你的 WPS 个人账号。
- 授权后把官方 MCP 的工具动态注册为 mcp__wps__(云盘 / wps / sheet / wpp / dbsheet / pdf / form / aippt 等)。
- 提供 4 个帮助工具 wps_status / wps_oauth_start / wps_test / wps_clear,并带 Web 设置面板「WPS」。

安装(npm)

dsh plugin --profile web add dsh-wps
或从 Git:
dsh plugin --profile web add github.com/zhengjy01/dsh-wps

重启后触发授权:浏览器会打开 WPS 登录页,用个人 WPS 账号登录授权(企业账号会被拒绝)。之后即可直接说「列一下我的 WPS 云文档根目录」。

使用(示例)

| 你说的话 | 调用 |
| 「看看我最近的 WPS 文件」 | mcp__wps__list_latest_items |
| 「列我的云文档根目录」 | mcp__wps__list_my_files |
| 「搜含『周报』的文件」 | mcp__wps__search_files |
| 「读这个文档/表/演示」 | read_file / sheet.get_range_data / read_slide |
| 「新建一个 docx,内容是……」 | create_file_with_content |
| 「把这个演示导出 PDF」 | wpp.export.export.pdf |

全部工具名以 wps_test 实际列出为准(共 558 个)。

授权(实现要点)

mcp-center.wps.cn/.well-known/oauth-authorization-server 返回 404,说明 WPS 不用标准 MCP OAuth 发现,而是自定义流程:生成 auth_code → 打开 https://mcp-center.wps.cn/kdocs-auth/auth-guide?auth_code= → 用户登录 → 每秒轮询 POST https://api.wps.cn/office/v5/ai/skill_hub/wps_auth/exchange(body {code})直到 {code:200, token}。403=企业账号被拒(用个人号)、409=已取消。token 作为每次 JSON-RPC 调用到 SkillHub MCP 的 Bearer 凭据。

目录结构

dsh-wps/
├── src/
│ ├── index.ts # cordis 插件入口(apply + 帮助工具 + 公告) │ ├── store.ts # token 存储(~/.dsh/dsh-wps.json,0600) │ ├── auth.ts # 浏览器授权(auth-guide + exchange 轮询) │ ├── mcp.ts # JSON-RPC-over-HTTP MCP 客户端 + 动态注册 mcp__wps__* │ ├── routes.ts # /api/dsh-wps/*(设置面板) │ └── client/ # Web 设置面板「WPS」 ├── cordis.patch.yml # bundle patch(insert wps 行) ├── tsdown.config.ts # host + client bundle 构建 └── package.json # dsh.bundle.patch 声明

License

MIT
预览分享卡片长什么样 ↓zhengjy01/dsh-wps
分享 · DeepSeek Harness Hub
zhengjy01/dsh-wps

用自然语言读写金山文档与云盘文件

这是你的仓库?认领条目

回到顶部