frostming/dsh-auto-update
DeepSeek Harness(dsh)启动自动更新器:在启动时检查npm注册表一次,并可选择安装更新版本。
Project Overview项目介绍
This is a host-side startup auto-update plugin for DeepSeek Harness. It checks for new versions on the npm registry when DSH starts, defaults to notify only of updates, and can be configured to auto-install updates. Use it when you want automatic DSH update checks. Note enabling auto-install means accepting the risk of official breaking changes.
这是DeepSeek Harness的宿主端启动自动更新插件,弥补官方CLI无自更新能力的不足。启动时对比本地版本与npm registry版本,默认仅提醒更新,可配置为自动安装更新。需要自动检查DeepSeek Harness更新时使用。注意开启自动安装需接受官方可能的破坏性变更风险。
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】,检查通过再动手。
插件:dsh-auto-update(frostming/dsh-auto-update)
仓库:https://github.com/frostming/dsh-auto-update
本站详情页:https://www.yhbd.top/plugins/frostming-dsh-auto-update/
本站登记:类型 collection · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 3 · 最近提交 2026-08-16 · 主语言 JavaScript
按下面顺序执行,每步先把结论告诉我,再进入下一步:
【1 兼容性检查】
① 我这边:DSH 版本、Node 版本、操作系统、当前 profile(web / desktop)。
② 读它的 README、package.json、插件 manifest,列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对,结论只写「满足 / 不满足 / 未知」三种;不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突:命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。
【2 安全性检查】
① 仓库可信度:和上面「本站登记」是否一致;star / fork 数、创建时间、最近提交,是否归档或长期停更。
② 安装脚本:逐行看 package.json 的 preinstall / install / postinstall,以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名,立刻停下来告诉我,不要继续装。
③ 依赖:列出新增依赖,标出无人维护、或与知名包拼写近似的可疑包(typosquatting)。
④ 权限与副作用:它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限(filesystem / network / shell / clipboard 等),以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限,或权限明显超出功能所需,先停下来问我。
【3 安装】
上面两步没有「不满足」和「高危项」时才执行;用官方推荐方式安装,不要自行提权。
【4 汇报】
用表格输出:检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜,也不要替我决定。
Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH:它会先核对兼容性与安全性(逐条给「满足 / 不满足 / 未知」),确认没问题再安装,有高危项会停下来问你。框内可滚动,复制到的是完整提示词;安装命令不一定准确,发给 DSH 更稳。
- Only 3 stars - very few users, little community feedback星标只有 3,几乎没人在用,遇到问题缺少社区反馈
DSH walks through these 9 checksDSH 会逐条核对这 9 项
Compatibility兼容性
- DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
- External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时(Electron / Python / Docker 等)是否齐备
- Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突:命令名、skill / tool 重名、端口占用、重复 MCP 注册
Security安全性
- Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致,是否归档或长期停更
- Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
- curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
- Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
- Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需(filesystem / network / shell / clipboard)
- Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限,以及卸载与回滚方式
Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照,不能替代安全审计。
Or use CLI install (for developers)或使用命令行安装(适合开发者)
CLI Install命令行安装
dsh plugin --profile web add github:frostming/dsh-auto-update
把 frostming/dsh-auto-update 加入你的 DSH 配置(web profile)即可启用。
READMEREADME
dsh-auto-update
一个运行在宿主端的 DeepSeek Harness 启动自动更新插件。
DeepSeek Harness 官方 CLI 没有 self-update,社区里已有的插件(如 dsh-update-checker)只能检查更新、然后让用户点按钮手动安装。这个插件补上"无人值守"这一环:每次启动时对比本机 dsh --version 与 npm registry 的 dist-tag,发现新版本时按配置只提醒(默认,安全)或自动安装(需显式开启)。
特性
- 启动时检查一次:启动后延迟几秒自动检查一次,之后不再重复检查
- 正确的 semver 比较:正确处理
0.1.0-rc.5→0.1.0-rc.6这类预发布版本 - 两种模式:
notify(默认):只在控制台打印醒目的"发现新版本"横幅,不安装install:自动执行安装命令(默认npm install -g @deepseek-ai/dsh@<version>)
- 状态持久化:检查结果写入
~/.dsh/dsh-auto-update-state.json,保留最近 10 次历史 - profile 无关:不依赖
webServer,web/headless/tui/ 任意自定义 profile 都能用 - 优雅卸载:启动检查的
setTimeout通过ctx.effect注册,HMR 替换或插件卸载时自动清理 - 零运行时依赖:只用 Node 内置模块 + 全局
fetch
安装
dsh plugin --profile web add github:frostming/dsh-auto-update
# 或从本地 checkout 安装
dsh plugin --profile web add /path/to/dsh-auto-update
重启 dsh web 生效。默认只提醒不安装,控制台会打印:
════════════════════════════════════════════════════════
dsh-auto-update: update available
installed: 0.1.0-rc.5
available: 0.1.0-rc.6 (latest)
action: notify only — run npm install -g @deepseek-ai/dsh@0.1.0-rc.6
════════════════════════════════════════════════════════
开启自动安装
编辑 profile 的 cordis.patch.yml($DSH_HOME/profiles/<name>/cordis.patch.yml),覆盖 mode:
- insert:
- id: dsh-auto-update
name: 'dsh-auto-update'
config:
mode: install
# 可选:自定义安装命令,{version} / {package} 会被替换
installCommand: 'npm install -g {package}@{version}'
⚠️ DeepSeek Harness 目前处于 developer preview,官方明确声明会有破坏性兼容变更。自动安装等于接受这种风险,请谨慎开启。
配置项
| 键 | 默认值 | 说明 |
|---|---|---|
channels |
["latest", "next"] |
按优先级咨询的 dist-tag |
startupDelayMs |
5000 |
启动后检查的延迟,毫秒 |
mode |
"notify" |
"notify" 或 "install" |
installCommand |
npm install -g {package}@{version} |
安装命令模板 |
stateFile |
~/.dsh/dsh-auto-update-state.json |
状态文件路径 |
verbose |
true |
是否打印检查日志 |
目录结构
dsh-auto-update/
├── package.json # dsh bundle 声明(dsh.bundle.patch)
├── cordis.patch.yml # 插入插件行到 profile 层级栈
├── lib/
│ ├── index.js # 宿主端:启动时一次性检查 + 决策 + 安装执行
│ ├── semver.js # 无依赖的 semver 比较
│ ├── version.js # 本地版本解析 + npm registry 查询
│ └── state.js # 状态持久化
└── test/ # node --test 单元测试
测试
npm test
License
MIT
freestylefly/awesome-gpt-image-2
awesome-dsh-plugin/awesome-dsh-plugin
zhu1090093659/dsh-web
dsh-market/dsh-market
superdesigndev/treg
AdamPlatin123/dsh-plugin-radar
0xsline/awesome-deepseek-harness