PlutoKeating/dsh-lark-bot

dsh-lark-bot

把 DeepSeek Harness 装进飞书 · 扫码 30 秒 · 手机指挥本机 coding agent · 崩溃了飞书也照样回你

产品简介

让 DeepSeek Harness 成为你飞书里的一员，在手机、群聊、话题里直接指挥本机 coding agent。 走飞书 WebSocket 长连接，不需要公网 IP、域名、服务器或内网穿透；Linux / macOS / Windows 通用，Node.js ≥ 22。

快速开始

前置：本机已安装 DeepSeek Harness（dsh）并配置好 DEEPSEEK_API_KEY；Node.js ≥ 22.19；一个飞书 / Lark 账号。

npx dsh-lark-bot@latest setup --profile dsh-lark   # ① 一键安装（装进 dsh profile + 默认装「安全网守护」）
dsh --profile dsh-lark                              # ② 启动

③ 首次启动终端打印二维码 → 飞书 App 扫码创建或选择 PersonalAgent 应用 → 绑定后直接私聊发消息；群聊 / 话题默认 @bot。

• 已有应用可跳过扫码：DSH_LARK_APP_ID=cli_xxx DSH_LARK_APP_SECRET= DSH_LARK_TENANT=feishu dsh --profile dsh-lark。
• 升级：npx dsh-lark-bot@latest upgrade --profile dsh-lark --yes。

不用碰命令行：管理员直接在飞书发 /upgrade 即可。

核心能力

全网独家

• 安全网守护：dsh 崩溃后飞书仍会回复你，/safemode 进入仅核心安全模式直接自愈；重启后自动恢复排队任务，/jobs 可显式重试。多数桥接方案是「串行单聊 + 崩溃就失联」。
• 多机器人可信交接：bot add 增加独立实例，可信机器人在同群真实 @ 交接，连续协作有上限。
• 完善的工作区与会话管理：每会话自动创建隔离 git worktree 项目工作区；/session 浏览 / 绑定会话，/archive + /retention 自动归档与清理，会话列表不会烂掉。
• 完善的版本管理机制：管理员直接在飞书发 /upgrade 后台更新、验证并重载；有新版本才提醒，不打断当前工作。
• dsh Web 可视化设置：官方 Settings → Plugins 页面点选工作目录、模型、并行数、提醒，不用背环境变量。

其他核心能力

• 并行多任务：同一群聊同时跑多个任务、会话隔离。
• 多角色 Agent：/role 切换或指派 PM / 开发 / 文档等角色，各带人设、模型偏好与规则。
• 对话内管理模型与密钥：一张 /config 卡片切换供应商、热更新密钥，不用离开飞书。
• 快速 / 平衡 / 深度模式：/mode 一键选任务强度，下一轮生效且不打断当前任务。
• 关键任务先拍板：lark_request_plan_approval 先出完整计划，再批准或附意见继续规划。
• 跨会话通知 + @人：A 群跑完任务主动推送到 B 群 / 私聊并 @ 你。
• 通知转发到常用 IM（纯通知）：把完成 / 失败 / 审批与突发 / 故障通知，经 /channels 配置后单向推送到 Telegram / 企业微信群机器人等；只推送、无入站交互，飞书仍是唯一完整交互平台，未配置时行为不变。`/channels add --qr ` 让用户在飞书会话里收到二维码图片，用对应 IM 扫码即创建并绑定通知渠道。

流式过程卡以飞书原生折叠面板实时展示阶段、耗时与工具状态。

命令速览

命令帮助、状态与卡片均中英文；/help 为全量权威清单，全部命令见 docs/MANUAL.md。

命令 · 作用 /config · 模型 / Provider / 凭据管理卡片（/model、/provider(s)、/key 为同一张卡的别名） /new /reset · 开始新会话 /status · 查看状态卡（工作区 / 模型 / session / run / token / 任务账本） /mode（/effort） · 选择快速 / 平衡 / 深度任务强度 /cd · 切到该目录的独立会话 /ws list\ · save\ · use\ · remove · 管理命名工作空间 /jobs [list\ · show\ · retry] · 对账并重试排队/运行/失败/中断任务 /session、/session bind · 浏览 / 显式绑定 DSH session /role list\ · show\ · set\ · clear · 查看 / 绑定角色 /notify · 跨会话发送通知（管理员） /notifications [show\ · off\ · on …] · 配置完成 / 失败 / 审批提醒（sinks= 转发到其他 IM 渠道） /channels [list\ · show\ · add\ · accept\ · remove\ · enable\ · disable …] · 管理出站通知渠道（管理员）；add --qr 扫码即建 /stop · 终止当前任务 /upgrade · 自更新（管理员） /doctor · 生成脱敏诊断包（管理员） /help · 查看命令清单

⚠️ 仅认准官方渠道：唯一官方仓库 PlutoKeating/dsh-lark-bot，

唯一官方 npm 包 dsh-lark-bot / dsh-feishu-bot（维护者 plutokeating）。本项目**从不提供 .exe 或

“下载即运行”的安装包，任何以此名义分发的页面 / 仓库均为假冒 / 恶意来源**。官方安装唯一命令：

npx dsh-lark-bot@latest setup --profile dsh-lark。详见文末「安全提醒」。

常见问题

Q: DeepSeek Harness 怎么接入飞书？ A: 装好 Node ≥ 22 与 dsh（已配 DEEPSEEK_API_KEY）后，执行 npx dsh-lark-bot@latest setup --profile dsh-lark，再 dsh --profile dsh-lark 扫码绑定即可；私聊直接发消息，群聊 / 话题默认 @bot。

Q: 需要公网 IP、域名或服务器吗？ A: 不需要。飞书走 WebSocket 长连接（出站），本机在 NAT 后面也能用，免公网服务器、免域名、免内网穿透。

Q: 和别的 DeepSeek Harness 飞书插件有什么区别？ A: 功能组合最全——安全网守护、并行多任务、多角色 Agent、多机器人交接、持久任务对账、会话归档、跨会话通知、dsh Web 可视化设置、对话内模型 / 密钥管理、执行模式、计划门禁、飞书内自更新。标准 dsh profile bundle，setup 是唯一安装路径。

Q: 会不会有假冒版本？ A: 唯一官方仓库 / npm 包见上方「仅认准官方渠道」；本项目从不提供 .exe 或“下载即运行”安装包，任何分发 exe 的都是假冒来源。

兼容性

• DeepSeek Harness（`dsh`）：已验证 0.1.0-rc.8（2026-08-25），经官方 @deepseek-ai/dsh-sdk-client / dsh-acp 接入；锁定版本与升级政策见 docs/COMPATIBILITY.md。
• 运行时：Node.js ≥ 22.19；平台：Linux / macOS / Windows。adapter 默认 sdk（原生续跑 / 流式 / 图片块），可切 acp / headless / web。

配置说明

• 推荐：本机 dsh Web → Settings → Plugins → dsh-lark-bot，直接查看 / 修改服务区域、App ID、App Secret、工作目录、默认模型、并行数、adapter 与提醒；App Secret 只写不回显。
• 也可用 /config、/providers、/provider、/key 在飞书内核验供应商 / 模型 / 凭据并写操作（仅管理员）。
• 环境变量统一 DSH_LARK_* 前缀，状态根目录为 ~/.dsh-lark，模板见 .env.example；完整环境变量矩阵见 docs/MANUAL.md §9。

行为细节（崩溃对账、会话隔离、计划门禁、逐操作审批、多机器人交接、安全网守护等）见 docs/FEATURES.md；

权限与数据见 docs/MANUAL.md §6 与 SECURITY.md。

安全与许可

• 许可证：GNU AGPL-3.0（见 LICENSE）。开源可自托管，个人 / 内部使用免费；商用 / SaaS / 闭源二开需另行授权。
• 安全：默认拒绝、密钥脱敏、路径 containment、SSRF 防护、过期事件拒绝、交互工具默认禁用——见 SECURITY.md；安全漏洞请走 GitHub Security Advisory 私下报告。

升级与卸载

npx dsh-lark-bot@latest upgrade --profile dsh-lark --yes   # 升级（或飞书内管理员 /upgrade）

• 禁用：启动 profile 前导出 DSH_LARK_DISABLED=1（插件保留但停止桥接引擎）。
• 卸载：dsh plugin --profile dsh-lark remove dsh-lark-bot；本地状态（配置 / 会话 / 归档 / 角色）留在 ~/.dsh-lark。

关于项目

• 开发：pnpm install && pnpm typecheck && pnpm test && pnpm build；生态交付标准见 docs/ECOSYSTEM.md，AI Agent 工作流见 AGENTS.md。双包发布 pnpm publish:dual（dsh-lark-bot + dsh-feishu-bot，共享 dist）。
• 作者：PlutoKeating（主页）。
• 协作者：zhuguangjun2002 · chensimo1992-sys · estelledc · fredjiangyysx · Geoffrey-hougaojie · hellxiaoao · koprivnikarurnaa-oss · Normanyin · pancong0711 · qvivp。
• 文档：QUICK_START（安装/快速开始）· MANUAL（完整手册+命令+环境变量）· FEATURES（能力行为细节）· COMPATIBILITY· ARCHITECTURE· API· roadmap。

社区与生态

平台 · 状态 awesome-dsh-plugin · ✅ 已收录（#1408） awesome-dsh-plugins · ✅ 已收录 · 运行级可用 dshfind · ✅ 已收录 dshbase · ✅ 已收录 · 实测可装 dsh-plugin.org · ✅ 已收录 · 官方源已核验 omdsh-dev/community · ✅ 收录申请通过 · 讨论活跃

安全提醒

2026-08-17 发现假冒仓库 `tarraencompassing61/dsh-lark-bot`：非 fork 重新上传、114 个 commit 中

113 个作者为 PlutoKeating、删除全部 CI、关闭 Issues、Releases 为 0，却以“下载 Windows exe 双击运行”的

README 冒充官方分发。本项目从不提供 exe，任何此类下载均为假冒 / 恶意来源。

取证存档：docs/security/2026-08-17-impostor-repo-evidence/ ·

官方下载渠道：docs/DOWNLOAD.md · 持续监控：pnpm security:monitor

免责声明

本项目为非官方社区工具，与 DeepSeek、字节跳动 / 飞书（Lark）无关联，亦未获得其背书。DeepSeek Harness、Feishu / Lark 及相关商标归各自权利人所有。