DSH Plugin HubDSH 插件市场

PerryLink/dsh-github

Plugin插件 Native原生 ⭐ 22 Apache-2.0 Approval & Security审批与安全Dev Workflow开发与代码工作流

DeepSeek Harness 的官方级 GitHub CI：复合 action.yml，带有幂等内联评论和状态检查门禁的 PR 审查机器人，以及所有写入操作均需人工审批的 PR/议题工具（Apache-2.0，dsh-plugin）。

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

dsh-github is a native plugin built exclusively for DeepSeek Harness (DSH), designed to bridge DSH agents and GitHub. It gives DSH agents access to 15 distinct tools covering all major GitHub operations, including full pull request lifecycle management, issue tracking, repository search, and CI status checks. It also registers four command families for quick access to common workflows, including pull request creation, reviews, issue management, and CI operations. All write operations to GitHub require explicit human approval before execution, and GitHub authentication credentials are never stored in agent logs or output, which keeps sensitive tokens secure. The plugin is verified to work with DSH versions from 0.1.2-rc.1 up to the latest 0.1.5-rc.2.

This plugin is targeted at developers who use DSH for GitHub-based development workflows. It enables agents to create, update, merge, and add inline line-level comments to pull requests, as well as open, close, and comment on issues, and search for repository content and metadata. Users can trigger operations via slash commands, and review tasks can run in the background using DSH’s built-in job management system. The plugin also includes resilience features like automatic retries for rate-limited requests, concurrency safety for read operations, and full support for operation cancellation. It fits seamlessly into most existing GitHub-based collaboration workflows without requiring major changes to existing processes.

dsh-github requires Node.js version ^22.19.0 or >=24.0.0 to run, and works on all platforms that support DSH. It can be installed three ways: via the built-in DSH Desktop Market, via npm globally, or via the dsh1024 tool. All installations go through npm identity verification and require explicit user confirmation before completion. The plugin is released under the open-source Apache 2.0 license, and has no major known functional limitations. Before installing, users should verify that their local Node.js environment meets the minimum version requirement to avoid compatibility issues. It is also part of the official PerryLink DSH plugin family.

这是一款专为 DeepSeek Harness（DSH）开发的原生插件，用于让 DSH 代理直接与 GitHub 交互，支持拉取请求全生命周期管理、议题处理、仓库搜索、CI 状态查询等操作。它提供 15 个标准化工具和 4 组命令，所有写入 GitHub 的操作都要求人工审批，GitHub 凭证永远不会记录到日志中，保障凭证安全。

该插件适合需要让 DSH 代理参与 GitHub 开发工作流的开发者，能够让代理直接创建、更新、合并拉取请求，发布行级评论，处理议题，查询 CI 状态。用户可以通过命令快速发起操作，也可以让代理后台运行评审任务，支持限流重试、并发安全和操作取消，适配大多数基于 GitHub 的开发协作流程。

该插件要求 Node.js 版本为 ^22.19.0 或 >=24.0.0，支持全平台运行，兼容 DSH 0.1.2-rc.1 及以上版本。可以通过 DSH 桌面市场、npm 或 dsh1024 工具安装，采用 Apache-2.0 许可证开源，目前已知没有重大功能限制，安装前需要确认环境满足 Node 版本要求。

View on GitHub在 GitHub 查看

Recommended强烈推荐 Send to your DSH发给你的 DSH 安装 
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-github（PerryLink/dsh-github）
仓库：https://github.com/PerryLink/dsh-github
本站详情页：https://www.yhbd.top/plugins/perrylink-dsh-github/
本站登记：类型 plugin · 归类 原生 DSH 插件 · 许可证 Apache-2.0 · ⭐ 22 · 最近提交 2026-09-25 · 主语言 TypeScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 note1 项提示
  • 22 stars - an early-stage project星标 22，属于早期项目
DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

  • DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
  • External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
  • Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

  • Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
  • Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
  • curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
  • Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
  • Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
  • Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装 

dsh plugin --profile web add @perrylink/dsh-github

把 PerryLink/dsh-github 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

24.6 KB · 缓存于 2026-09-24 22:09:07 · 24.6 KB

dsh-github

Gitee dshfind OpenSSF Scorecard

GitHub PRs, reviews, issues, and CI for DeepSeek Harness — every write gated by human approval, token never logged.

Create, review, merge, and search GitHub from the agent, with a CI composite action, polling review bot, and status-check gate.

Official repository. This is the only official repository of dsh-github, maintained by PerryLink. Same-name repositories under other accounts are not affiliated.

License DSH plugin dsh-doctor DSH Market Node CI Version npm version

  • 1024 store channel: npm i -g dsh1024 once, then dsh1024 plugin --profile web add @perrylink/dsh-github (counts toward the deepseek1024.com install ranking). npm downloads

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 PerryLink/dsh-github 的 README.md。 在 GitHub 查看原文 →

Related相关推荐

← 上一个 Prev skills-management 下一个 Next dsh-desktop-windowos →