awesome-deepseek-harness

简体中文 · English · 日本語

DeepSeek Harness 终极指南：资料、教程、插件与工具

本项目秉持少而精的原则，精选并收录 DeepSeek Harness 相关优质资源，与更多 AI 从业者共同构建更繁荣的 Agent 生态。

如果这个项目对你有帮助，欢迎点一个 ⭐；也欢迎关注 𝕏 @李不凯正在研究，获取更多 Agent 实践内容。

目录

• 目录
• 快速开始
• 启动 Web UI
• 从源码运行
• 使用 Python SDK
• 安装插件
• 官方资源
• 安装集成
• 源码仓库
• 官方文档
• 讨论社区
• 社区资源
• 分析教程
• 社区讨论
• 第三方客户端
• 桌面与发行版
• 终端、移动与 Web 体验
• 精选插件
• 工作流与 Agent
• 上下文、会话与输入
• 浏览器、视觉与界面
• 沙箱与执行
• 主题与皮肤
• 外部集成
• 开发工具
• 致谢

快速开始

DeepSeek Harness（简称 DSH 或 dsh）是 DeepSeek AI 开源的 Agent Harness 项目。它基于 Cordis，采用 Everything is a Plugin（一切皆插件） 的架构：模型适配器、工具、会话日志、界面和 Agent Loop 都可以通过插件树组合与替换。

当前核验到的官方 GitHub 开发者预览版为 0.1.2-rc.1；npm latest 与 next 均已指向 0.1.2-rc.1。该 RC 增加完整历史回合导航、精确 Token / 耗时统计、子代理模型选择、ACP 标准控件、定时任务和断线重连，并以可双向继续的 send_message 取代单向 report。公开 WebFetch 默认启用但有 SSRF 防护；SQLite Session Backend 已移除（旧数据保留，导出需旧版本）；DeepSeek 适配器默认附带已启用插件包名与版本（可关闭），Session 日志增量上传仍为可选且默认关闭。官方同时明示未经安全审计，Sandbox、Approval 与 Permission 不构成完全隔离保证。下方各项目标注的 DSH 版本仅代表作者声明的开发或测试基线，不应自动视为已兼容最新预览版。

启动 Web UI

安装 Node.js 22.19.x 或 24+（推荐 24+）后执行：

npx @deepseek-ai/dsh web

默认访问 http://127.0.0.1:3080。进入 Settings → Models 配置模型服务后即可创建会话。详细步骤见官方快速开始和模型服务配置。

从源码运行

git clone https://github.com/deepseek-ai/deepseek-harness.git
cd deepseek-harness
pnpm install
pnpm run build
pnpm dsh web

使用 Python SDK

官方 Python SDK 支持通过内置运行时以编程方式调用 Harness，无需在系统中安装 Node.js。当前要求 Python 3.10+，支持情况和平台限制以官方 Python SDK 指南为准。

python -m venv .venv
. .venv/bin/activate
python -m pip install deepseek-harness-sdk

安装插件

web 和 headless 是发行版内置的 Profile。外部插件以声明 dsh.bundle 的 Bundle 加入指定 Profile：

dsh plugin --profile web add <package-or-git-spec>
dsh --profile web --dump-config

从 Git 仓库安装时，建议固定 commit，并先检查安装脚本。pnpm 可能要求显式授权依赖的构建脚本；这些构建脚本会在 Agent 沙箱之外执行。完整机制见官方插件打包与安装教程。

官方资源

官方提供开源仓库、配套论文和较完整的参考文档，并持续运营开发者社区。

安装集成

• @deepseek-ai/dsh：官方 CLI 与 Web UI 的 npm 启动包
• deepseek-harness-sdk：用于程序化集成 DSH 的官方 Python SDK

源码仓库

• GitHub：查看源码、Issue、版本与贡献者
• Paper：基于 Cordis 的产品架构详解论文

官方文档

• 中文官网：了解产品定位和核心理念
• 帮助文档：使用、插件开发与架构参考入口

讨论社区

• GitHub Discussions：问题反馈、使用交流和提案讨论
• Discord DeepSeek：官方 Discord 社区，以中文讨论为主
• "DeepSeek Harness"：X 上有关 DSH 的实时搜索结果
• # dsh-plugin：GitHub 上的 DSH 插件项目集合

社区资源

分析教程

教程 · 形式 · 内容 DeepSeek Harness 从零到一 · 中文教程与 Demo · 包含原理、源码拆解、8 个 Demo 和 mini-harness 教学项目 DeepSeek Harness：从开机到拆开 · 中文实测电子书 · 提供 PDF、EPUB 和 HTML，收录完整系统提示词、129 行默认启动清单与三份原始会话日志 解剖 DeepSeek Harness · 交互式源码专题 · 拆解会话、上下文、工具、沙箱、Code Mode 和 Subagent 等核心机制 Cordis 在做什么：从 DeepSeek Harness 看 · 中文架构短文 · 从插件作者视角解释 Cordis 心智模型，讨论复杂度如何转移到系统内部 DeepSeek Harness 白皮书 · 中英双语手册 · 14 章覆盖安装、插件开发、安全与成本，提供在线阅读、PDF 和可运行示例；内容采用 CC BY-NC-SA 4.0，基于 0.1.0-rc.6 NanoCordis · 可运行的教学实现 · 用约 1,600 行 TypeScript 重建 Cordis 插件框架与 DSH 形态的 Agent Runtime；MIT、npm 0.1.0、95 项测试，默认 Fake Model 无需 Key，Bash 工具仍需人工批准，真实模型凭据只从环境变量读取

社区讨论

收录包含完整论述、实践细节或一手背景的公开社交媒体长帖，补充官方资料未覆盖的背景与实践细节。

长帖 · 作者与背景 · 内容摘要 从早期参与者视角理解 DSH · Jiayuan (JY) Zhang；作者自述提前一个月获得仓库访问权限 · 将 DSH 同时理解为可运行的 Coding Agent 和 Agent 开发框架；用“乐高汽车”解释一切皆插件，并讨论 Runtime 自扩展、自进化软件雏形、当前成熟度和函数式编程特征。 从 Agent Runtime / Agent OS 视角理解 DSH · Anionex；内测参与者与插件作者 · 从模型、工具、策略、存储、上下文、界面和 Loop 的可组合性解释 DSH，并讨论 Agent 对运行时的有限观察与自扩展。 玩了一夜 DeepSeek Harness，我发现它在用《我的世界》的方式干掉 Claude Code · 品玩；发布首夜的媒体观察 · 用《我的世界》的原版、Mod、CurseForge 与整合包类比 DSH 本体、插件、目录和发行版，并记录首夜的兼容性与安全争议。 从源码对照 DSH 与 Codex：声明式插件 vs 可替换 Agent Loop · 鸭哥；读完源码后与 Codex 逐行对照。展开文见 yage.ai · 将 Codex 的声明式插件与 DSH 的命令式进程内插件对照，认为日常写代码并不需要 Cordis 的复杂度；唯一结构性优势是 Agent Loop 本身可热替换，从而为自进化 Harness 提供物理插槽。

第三方客户端

以下项目提供了独立的用户界面、发行形态或产品化组装，而不只是单个工具能力。

分类说明： 发行版或 Fork 会直接复用、修改或重新打包完整的 DSH Runtime，不能通过 dsh plugin 安装，因此不属于插件；独立客户端则通过 Web、RPC、ACP 或配套桥接插件连接 DSH。它们仍然是 Harness 生态的重要组成部分。

桌面与发行版

项目 · 平台 / 形态 · 说明 DeepSeek Harness Desktop (anywhere-labs) · macOS (Apple Silicon) / Windows · Electron · v2.0.2 固定并原样运行 DSH 0.1.1-rc.2，提供本地服务、系统托盘、恢复 / 回滚和内置插件市场；上游含破坏性更新，旧 Profile 与未适配插件可能失效，升级前应先新建安全 Profile 并保留插件清单 dsh-desktop · macOS / Windows · Electron · 早期 · 原样复用官方 Web UI，并让长任务常驻托盘；关闭渲染层 Node 集成、限制导航、更新包校验 SHA-256，但 Agent 进程仍拥有普通用户级文件权限，发行包也尚未正式开发者签名 DeepSeek Harness Desktop (steven-kid) · macOS / Windows / Linux · Electron · 早期 · 保持原版 Web UI 的最小桌面壳，使用随机回环端口、Electron 沙箱和 contextIsolation，发行包通过跨平台启动冒烟测试；macOS 尚未公证，Windows 尚未商业签名 DeepSeek Harness Desktop App · macOS / Windows · Electron · 社区工作台 · v0.1.9 在官方 Web / Profile 运行链上提供项目、Git Worktree、浏览器、Canvas、Site、Office 产物、文件 / 文件夹附件和 14 个固定 Bundle；macOS Apple Silicon 包已签名公证，Windows x64 包未签名但已在 GitHub Windows Runner 验收安装、启动、断网 Profile、恢复、卸载与残留清理。中断的插件安装会在下次启动安全重试，用户主动卸载的插件不会被自动补回 TinyWhale · macOS · Electron · 发行版 Fork · 直接 Fork deepseek-ai/deepseek-harness 并增加独立桌面壳；连接已有 Web UI，或启动完整的 dsh web Runtime，不属于插件 Oh-DSH · macOS / Linux / Windows · 社区发行版 · 将 DSH、Node.js 与本地能力打包为 Desktop、Web 和 TUI 三种形态，提供分层安装包与统一的 ohdsh 启动器 DSH Desktop · macOS / Windows · Electron · 管理本地 Harness、工作区、随机端口、Profile、插件和会话的跨平台桌面端 dsh-launcher · Windows · WebView2 · 提供静默启动、独立窗口、便携包和 MSI 的轻量启动器

终端、移动与 Web 体验

项目 · 类型 · 说明 dsh-TUI · TUI Bundle · Claude Code 风格全屏终端、流式状态、上下文仪表与会话回退 dsh-tianshu-tui · TUI Bundle · 基于天枢演进的完整终端交互层，状态来自 DSH 会话事件流 dsh-tui · TUI Bundle · 早期 · 支持本地 DeepSeek 与离线运行；仍处于活跃开发期，移植前的测试套件尚未恢复运行 dsh-mini-tui · TUI 插件 · 早期 · 直接连接 DSH Runtime 的轻量终端界面；MIT、v0.2.0，通过 npm 安装，并以 DSH 0.1.0-rc.6 开发与测试 Orbis · 移动远控 · Beta · 通过 DSH 插件完成设备配对、端到端加密传输和多设备实时更新 dsh-web-ui · Web UI 集合 · 汇总任务看板、Git Graph、移动界面、皮肤、宠物和运行统计等组件 dsh-web · Docker Web · 早期 · 通过 Docker 部署完整 Web 界面、工作区和插件市场；项目处于高速开发期，需挂载数据卷持久化配置与会话

项目被收录不代表已经签名、公证、自包含或适合生产环境；请查看各项目 README 和 Releases 中的当前说明。

精选插件

工作流与 Agent

• dsh-toolkit：时间、编码、JSON、计算器、CSV、正则、Markdown、Diff 等确定性工具合集。
• dsh-deep-research：面向 DSH 的自适应深度研究编排器。
• dsh-101：在 DSH 中阅读和理解官方文档的学习模式。
• dsh-auto-approval：使用规则和模型分类工具调用，输出 allow / deny 自动审批决策。
• mstar-harness：以 Skill 驱动的 Harness / Loop Engineering 工作流插件。
• dsh-agent-teams：为 DSH 提供 Agent Teams 能力。
• dsh-automation：按计划在全新根 Agent 和 Session 中执行独立任务，保留定义修订、运行历史和明确的工作区与权限边界。
• dsh-plannotator：对 Agent 计划逐段批注并提交结构化反馈，提供草稿隔离、版本绑定和过期计划拒绝。
• dsh-spec-collab：把产品原始需求整理为由产品、研发与双方 AI 共审的 Git 版本化 Ready Spec，AI 只能提交 Review Item 和候选 Patch，确认与正式保存仍由人完成。Apache-2.0、npm 0.2.1，声明兼容 DSH 0.1.1-rc.1 并附测试套件；但仍为同日快速迭代项目，尚无 CI、GitHub Release 或独立使用证据，标注为早期。插件会在 ~/.dsh/spec-collab 写入协作账本与独立 Git 仓库，并启动额外 AI 审核会话；HTTP 管理面默认仅回环与同源，花名并非身份认证，对外开放前必须另配认证和可信反向代理。
• dsh-context-guard：把需求、禁令、验收条件与后续修正固化为任务契约，只有当前成功证据与当前契约匹配时才允许 Goal / Turn 完成，并能从原生 Session Event 重建与复核证书。Apache-2.0、npm / Release 0.1.0，固定 DSH 0.1.1-rc.2，仓库声明 104 项测试并在 macOS / Windows 做过原生隔离验收。它不新增自定义事件，也不是 Sandbox、Memory 或语义证明系统；命令副作用解析和证据匹配仍可能漏判，同日首发且缺少独立使用证据，因此标注为早期。
• dsh-record-replay：录制 macOS 桌面工作流并生成 Skill；当前依赖 Xcode Command Line Tools 和独立的 open-record-replay 本地源码副本。
• dsh-science-workbench：面向可复现实验的工作台，把 Cell、图表、反馈与重跑链路记录到 Manifest，并保存环境快照和输入输出哈希；MIT、v0.1.1，功能仍处早期。
• dsh-omicos：把 OmicOS 生物信息学能力接入 DSH，提供持久 Python / R 内核、能力目录、后台任务和执行过程视图；GPL-3.0-only、npm 0.2.1。分析工具以 permission_mode: full 运行并可能启动本地内核，云模型和高级套餐需要 OmicOS 账号。
• dsh-crew：从 Claude Code 或 Codex 调度真实 DSH Worker，并提供进度、状态分片和分层策略；MIT、Release / npm next 0.1.0-rc.4，声明在 DSH 0.1.1-rc.1 验证并含 MCP 与发布包烟测。会写入 ~/.config/dsh-crew/status.d/，外部模型服务可能需要 API Key；仍为预发布且没有独立测试 CI，标注为早期。
• dsh-trading：面向交易研究的 DSH 工作台，提供确定性指标、CSV 数据源和交互式图表；MIT、npm @dsh-trading/bundle@0.1.0。项目不提供订单执行接口，并以启发式规则拦截资金移动类工具，但该拦截并非完备安全边界，标注为早期。
• oh-story-dsh：把 13 个小说 Skills、7 个专业 Roles 和短剧生产流程接入 DSH 原生 Session、审批与三栏创作工作台。MIT、npm / Release 0.1.3、Node.js 24+，Peer 依赖从 DSH 0.1.1-rc.1 起，Release 声明 34 项自动化测试和 Ubuntu / macOS / Windows CI；本版复用官方 Composer 高度，为消息流增加滚动安全区与锚点几何回归，避免展开任务、流式状态和定位消息被 Composer 遮挡。构建会排除上游登录 / CDP 抓取器和独立 Dashboard；插件不读取模型凭据或另开监听端口，但会在当前 Agent 可见工具范围内读写创作项目文件、调用专业 Role，并在 DSH Web Server 上增加受 Host、Origin、Session、路径 containment 和乐观并发保护的文件路由。项目于 8 月 21 日首次发布，目前只明确验证 DSH rc.1，尚缺长期维护与独立使用证据，因此标注为早期。

上下文、会话与输入

• dsh-context：在 Web UI 的 Context 面板和 /context 命令中，按请求展示 System Prompt、工具 Schema、消息、注入、回复和工具结果的 Token 组成，并标出压缩、剪枝与缓存命中；Apache-2.0、npm / Release 0.35.0。新版加入可跳转任意层级子代理的 Agent Network，并让 File Activity 识别 PTC / Code Mode 内层调用、缺损日志与读取行范围；Host 明确声明 canOpenPath 时可点击交给系统默认程序打开文件，工作区内路径按 Session 根目录解析，搜索模式等不可证明路径不会开放。Peer 依赖仍从 ^0.1.0-rc.7 起，源码测试采用逐文件覆盖门槛并有 Bundle 烟测；无需外部服务，但 UI 会每小时至多一次查询 npm，官方 Registry 不可达时会回退到 npmmirror。
• dsh-profile-settings：在全局 settings.yaml 上增加按 Profile 隔离的 settings.patch.yml 覆盖层，支持递归合并、!unset、来源检查、热重载及设置页管理，并保持原有 ctx.settings 接口。MIT、npm / Git Tag 0.1.0、Node.js 22.6+，Peer 依赖锁定 DSH 0.1.1-rc.2 系列，含 15 个测试文件；最新 CI 的源码检查、构建与 Node 22.6 / 24 / 26 发布包烟测通过，但总流程仍在 npm 发布步骤失败，而 Registry 已可获取 0.1.0。插件默认可写 Profile 覆盖文件，promote / demote / migrate 还会跨全局与 Profile 文档改值，并以锁、原子替换和迁移备份约束写入；项目同日首发、无 GitHub Release 或独立使用证据，因此标注为早期。
• dsh-context-doctor：审计 AGENTS.md、Skill 目录和工具 Schema 的上下文 Token 成本与冲突。
• dsh-memory-evolve：跨会话记忆、后台演进和分支感知能力。
• dsh-noema：为 DSH 接入本地优先的 Noema 长期记忆，支持工作前召回、设置页管理和从 Codex、Claude Code、Cursor、Hermes 等导入已有记忆；MIT、Release / npm next 0.1.0-rc.3，已在 DSH 0.1.1-rc.1 验证并有 CI 与测试，项目仍新，标注为早期。
• EverOS Memory for DSH：把用户、助手、工具调用和结果轨迹写入本地 EverOS，并在后续会话开始前召回；Apache-2.0，插件 0.1.0 支持 DSH >=0.1.0-rc.6 <0.2.0-0，但尚未发布 npm，延迟提取还依赖未进入标签版的 EverOS 能力。轨迹可能含源码、命令和工具输出，外部模型配置需单独审查，标注为早期。
• dsh-at-file：在输入框中通过 @file 搜索工作区文件并附加内容。
• dsh-shikitor：在输入区统一发现 # 会话、@ 工作区文件、$ Skill 和 / 命令，并提供可扩展的工作区文件编辑器；MIT、npm 1.0.2，支持 DSH >=0.1.0-rc.5 <0.2.0。编辑默认自动保存，外观与路径规则保存在浏览器侧。
• dsh-message-edit：分支式消息编辑、重试、重新生成和版本时间线。
• dsh-client-auto-retry：检测 error、interrupted 或 max-tokens 后自动向原会话发送“继续”，并用宽限期、冷却和连续次数上限约束重试；MIT、npm 0.3.1，仅声明兼容 DSH 0.1.0-rc.7。默认启动时扫描最近 15 分钟的中断会话，可能继续产生模型调用和 Token 消耗；尚无可见测试或 Release，标注为早期。
• dsh-prompt-studio：编辑系统提示词片段并提供实时预览。
• dsh-turn-rewind：基于持久 Change Ledger 回退对话和工作区状态。
• dsh-filesnap：把对话与工作区文件一起回退到显式指定的轮次，并始终在新 Fork 中恢复，预先建立救援点后可用 /redo 反向撤销，不改 Git 分支、提交、Stash 或 Worktree。Apache-2.0、npm / Release 0.2.1、Node.js ^22.19 或 24+，支持 Linux / macOS / Windows x64 与 arm64；CI 从源码构建当前 DSH 并运行 10 个测试文件和客户端构建。插件通过随包 Rust filesnap 二进制捕获二进制、忽略文件及已观察到的工作区外 ctx.fs 路径，恢复时可能覆盖或按明确 Tombstone 删除文件；快照以当前用户权限明文保存在平台数据目录。卸载后，含自定义事件的已捕获 Session 需重装插件才能打开；项目同日首发且没有独立使用证据，因此标注为早期。
• dsh-compaction-instant：以确定性编译替代 LLM 摘要，并通过 recall / search 恢复被压缩内容；替换内置压缩器时需要使用 npm alias，属于较深的运行时改造。
• toolshrink：按测试、Diff、JSON、目录树、日志和安装输出的结构做内容感知压缩，并在需要时保留原始输出引用；MIT、0.1.0，目前需从源码构建并修改全局 ~/.dsh/cordis.patch.yml，暂存的原始输出会在 24 小时后清理，标注为早期。
• dsh-tool-squeeze：为测试、Diff、JSON、目录树、日志、安装输出和 HTML 提供确定性、本地优先的工具结果压缩；MIT v0.1.0，固定兼容 DSH / dsh-tools 0.1.0-rc.8，项目声明 21 项测试及可复现基准。与需源码构建并自行保留原文的 toolshrink 相比，它可直接安装 GitHub Bundle、无需额外模型或网络调用，并将完整原文交给官方 Spill Store；压缩仍有损，且项目为同日初发、无 CI 或独立使用证据，标注为早期。
• dsh-whale-report：从会话事件日志生成日报、周报、月报、年报和自定义区间报告；MIT、Release / npm 0.6.1、Node.js ^22.19 || >=24，Peer 依赖要求 DSH >=0.1.1-rc.2 <0.2.0。0.6.0 加入首个严格白名单的 Apply & Verify 操作：仅在重复 Bash 超时证据与用户明确批准后，可将 shell.timeoutMs 从 60 秒调为 120 秒并验证、审计和安全回滚；不支持任意设置、任意命令、自动修复或自动回滚。当前 Release Commit 的 CI 通过，说明包含 393 项测试与真实包验收；0.6.1 修正历史计价生效日期、启动后新会话与恢复会话的统计，可实质改变历史 Token / 成本总额，但未改变 Apply & Verify 边界。项目仍新且已具备受控配置写入能力，故标注为早期。

浏览器、视觉与界面

• dsh-browser：Chrome 侧边栏扩展，让 DSH 直接操作当前浏览器页面。
• dsh-vision-toolkit：图片问答、长截图 OCR、UI 还原、Grounding 和像素对比。
• dsh-computer-use：原生 macOS Computer Use Bundle，优先使用 Accessibility，拒绝过期观察并按应用、Session 和操作范围管理权限；当前为早期 0.1.0，需从源码检出目录安装。
• dsh-plugin-appshot：通过 macOS / Windows 全局快捷键截取当前前台窗口，并把图片作为 Attachment 送入当前 DSH Composer；MIT、npm / Release 0.4.1，新版修复 macOS 14+ Native Agent 构建，仓库包含 34 个测试路径与双平台 Native 构建。预构建包内含 macOS App 和 Windows 自包含 EXE；macOS 需要屏幕录制与辅助功能权限，Native Agent 会持久化截图并通过本机 SSE 交给 Host。包元数据未声明 Peer 依赖，开发依赖仍固定旧 DSH 0.1.0-rc.6，当前 Alpha 兼容性与高权限链路仍需实机复核，因此标注为早期。
• dsh-ios：在 DSH 对话中提供 iOS 模拟器与 USB 真机的实时画面，以及 22 个构建运行、语义 UI 自动化、SwiftUI Preview 热重载、日志、回溯和泄漏检查工具；MIT、Release / npm latest / next 0.1.0-rc.5，最新 Release Commit 的 Plugin Check 与发布流程均通过，并自报 744 个验证步骤。rc.5 为繁忙 WDA 增加快速超时、10 秒冷却和共享尺寸缓存，并为停滞 MJPEG 流增加 8 秒看门狗，但原始真机故障尚未在真实设备上复现。包的 Peer 依赖从 DSH 0.1.0-rc.6 起、README Requirements 也写 >=0.1.0-rc.6，而页首仍遗留 rc.3 / DSH 0.1.1-rc.1 的旧声明，兼容元数据尚未统一。当前仍为预发布且仅支持 macOS + 完整 Xcode；可选 AXe 首次可能下载经 SHA-256 校验的二进制，OCR 会本地编译，真机控制需用户预置并签名 WebDriverAgent，工具可执行构建和真实设备操作，因此标注为早期。
• dsh-android：把 Android 模拟器或 USB 真机的实时画面接入 DSH 对话，并提供 20 个设备发现、构建安装、语义 / OCR UI 操作、日志、进程和内存工具。MIT、Release / npm next 0.1.0-rc.4，在 DSH 0.1.1-rc.1 与 Node.js 24.11+ 上验证，含 7 组静态烟测和通过的 CI；但同日首发、全部 Release 均为预发布，npm latest 仍停在 rc.1，安装 rc.4 需显式使用 @next，因此标注为早期。运行需要 adb / Android SDK，工具可构建并安装 APK、控制设备和读取日志；OCR 仅支持 macOS 并会在首次使用时本地编译随包 Swift，浏览器路由采用回环限制与短时 HMAC Capability。
• modlens：通过粘贴图片和模型路由让纯文本模型获得视觉能力，是以独立视觉工具处理工作区图片之外的另一种方案。
• ModSearch：为 DSH 补充 Web 搜索、X 搜索和网页正文读取，返回结构化证据；MIT，已发布 v5.9.1，支持同一引擎多 API Key 轮换，并修复 Windows 自动路由只按无扩展名查找、因而漏掉原生 .exe CLI 的问题；继续对本地抓取执行 SSRF / DNS 重绑定防护，不同搜索通道可能依赖外部 CLI、登录、API Key、额度与各自服务条款。
• dsh-better-browser：通过外部 Kimi WebBridge 操作保留登录态的真实浏览器，按任务维护标签页会话；需另行安装并运行 WebBridge。
• dsh-web-review：在 DSH 内预览网页、点选元素并提交选择器、可访问名称和修改意图，附真实前端修改评测套件；当前仓库尚未声明许可证。
• dsh-mcp-apps：让 DSH Web 成为 MCP Apps Host，在带 CSP 和 Permission Policy 的沙箱 iframe 中渲染交互应用；MIT、v0.1.1，但项目仍新，标注为早期。
• dsh-genui：在回复中渲染图表、表单、Mermaid、3D 场景等交互组件，并将操作事件送回模型；MIT，当前源码包版本 0.9.1、最新 GitHub Release 为 v0.8.6，以 Git 安装为主，Peer 依赖已覆盖 DSH rc.8 与 0.1.1-rc.x，并有 CI，仍标注为早期。
• DSH-better-sidebar：集成文件、终端、Git、子 Agent 和第三方 Tab 的侧边栏工作台。
• dsh-openpencil：在 DSH 中预览和编辑 OpenPencil 设计。
• dsh-visualize：在对话流中生成沙箱化的可交互 HTML 卡片。
• dsh-notification：按任务结果和关键词配置桌面通知。
• dsh-locale-ja：为 DSH Web 增加日本语界面与系统日文字体，覆盖 29 个命名空间、721 条 UI 字符串；MIT、npm / Release 0.4.3、Node.js 22+，Peer 依赖锁定 @deepseek-ai/dsh-client-locale ^0.1.1-rc.2，仓库测试、字典漂移检查和每日 next DSH E2E 均通过。插件只挂载客户端本地化模块，不新增 Host 路由、凭据或外部服务。
• dsh-share：一键生成并分享 DSH 对话内容。

沙箱与执行

• sandbox-micro：提供 fail-closed 的 microsandbox microVM 能力；安装后 Provider 与模型工具均默认关闭，必须分别显式启用，平台检查失败时不会降级为无约束宿主执行。含测试目录但尚无正式 Release；package.json 声明 BSD-3-Clause，但仓库根目录没有 LICENSE 文件，标注为早期。
• dsh-credentials-keyring：用 Windows Credential Manager、macOS Keychain 或 Linux Secret Service 替代明文凭据文件，并在无 Secret Service 的 Linux 上 fail closed；MIT、0.1.0，有内存后端测试但尚无 npm / Release，真实系统钥匙串仍待逐平台烟测，标注为早期。
• dsh-win32：面向当前 Windows 版 DSH 的诊断、验收与安全修复工具；MIT、npm / Release 0.17.0，CI 在 Node 22.19 / 24 下覆盖 npm hoisted 与 pnpm strict 安装。新增 verify 会在隔离的临时 Home / Workspace 中，用已安装的官方 PowerShell、Subprocess 与 Workspace Write 组件验证持久状态、外部写入拒绝、恢复、取消、PTY 替换与清理，但不启动完整 Minimal Host 或发起模型请求。默认 setup 不替换官方栈，只核验组件、修复可确认的 koffi 加载问题并可创建桌面快捷方式；doctor 只读，fix 仅修复已知损坏或真实加载失败的 koffi。旧 Git Bash / BusyBox 路径仍需显式 setup --legacy，其中 Git Bash 要求 danger-full-access；工具不会自动安装 Git、PowerShell、BusyBox、WSL 或另一套 DSH Bundle。
• dsh-exec-extension：为 Headless Profile 增加一次性 Exec CLI，把 stdin、@file、工作目录、模型、超时、JSONL 输出和权限模式变为逐次参数；MIT v0.1.0，固定 DSH 0.1.0-rc.7、Node.js 22.19+，含 Node / Rust 测试与持续集成。默认仍是 workspace-write，无界面的 --approval ask 会 fail closed；--full-auto / --yolo 会自动批准，只有显式 --sandbox danger-full-access 才解除沙箱。当前仅通过固定 Git Tag 安装，Git 依赖的 prepare 在 Agent 沙箱外执行，需先审查并显式授权。

主题与皮肤

• dsh-deep-whale：DSH Web GUI 的鲸鱼娘主题皮肤集合；当前包含可热插拔的 `m