ARTICLE · 1331033
DSH rc.1 加入插件回滚,视觉插件待验收

关注「山海只能局」,用东方文化看懂现代科技。
“
官方候选版把第三方插件热更新失败回滚写进发布说明;社区视觉插件 dsh-see-now 用帧差筛选画面,但本次可核验的只有固定 tag 与单测输出,Profile 运行尚未验收。
把屏幕交给智能体,读者要先问两件事
会议纪要、代码报错、网页表单都在屏幕上。让智能体看一眼,少打一段解释;但同一帧里也可能有客户姓名、一次性验证码、病历和内部代码。屏幕视觉的成本不是只有多模态 token,还包括谁能取到画面、图像会送往哪里、结束后缓存如何收回。
DSH 插件 dsh-see-now 把连续画面打分,留下变化帧,再拼成一张图交给会话。它给出的工程问题很具体:能否少发重复画面?屏幕权限和宿主 Profile 又有哪些证据?本稿只把固定版本源码和单测当作已核验项;没有安装 DSH CLI,也没有打开真实桌面 Profile。
官方版本是 v0.2.2-rc.1,更新说明不等于安全承诺
DeepSeek Harness 官方仓库的 Release 页面在 2026 年 11 月 4 日发布 v0.2.2-rc.1。这是 0.2.2 系列的候选版本,不应写成稳定版。说明列出第三方插件包更新,以及热更新失败后尝试恢复旧版本;还包括移动端布局、会话导出和实验性开发者统计等变化。
这条更新给插件使用者一个更清楚的操作边界:失败的更新应能回到旧包。但 Release notes 没有说任意插件都经过安全审计,也没有证明 dsh-see-now 在这个版本的宿主中可运行。版本变化提供了回滚机制的信号,具体插件仍需独立验收。
dsh-see-now 想把“每隔几秒截一张”换成变化帧
仓库作者将 dsh-see-now 描述为 DSH 的实时视觉插件:可读取屏幕、摄像头或视频源,为帧变化打分,挑出关键帧后拼成接触表,再交给模型。仓库固定 tag v0.2.0 指向完整提交 8a5490885d23feec8aff6b035af95465d172c1f2;package.json 标注 Apache-2.0,dsh.plugin.json 提供 Cordis bundle patch。
按仓库代码路径,采集、帧评分、图片打包、工具调用各在独立模块。这个设计针对两种成本:静止画面反复上传会消耗视觉上下文;采样间隔过长则会错过屏幕变化。项目文档中的 token 节省数字属于作者口径,当前没有本地 DSH 任务可核对,本文不把它写成独立测得的收益。
仓库自带的调试窗截图展示已捕获帧、分数和拼接区域;它是项目原始演示画面,不是本次本机运行结果。

关注度有数字,功能可用性没有被这些数字证明
GitHub 仓库快照记录 462 颗 Star,最近一次推送在 11 月 7 日;npm 周下载统计在 10 月 31 日至 11 月 6 日为 14,055 次。它们说明开发者正在关注这个项目,不能代表 14,055 名独立用户,也不能当作微信文章阅读量或运行成功量。
本次 GitHub 的 dsh-plugin 搜索返回 28,214 个候选仓库。对 10 个返回项抽样检查 package.json,8 个带 dsh.bundle.patch;另外 2 个文件缺失或不可读。这是一个小样本,不等于全生态 Bundle 总数。当前下载审计样本与已做完整运行验收的插件总量没有在这次研究里完整计数,因此保持未知。
截至 11 月 8 日,DSH 注册目录的快照包含 887 个 entries。国际站和国内站返回相同目录条目;这个数字是目录条目数,混有市场、管理和其他类型,也不等于可安装插件数。公开检索没有找到可核验的 dsh-see-now 公众号文章阅读量,Star、npm 下载与目录收录都不能替代它。
434 项通过能说明代码路径,不能替代桌面验收
固定 tag 的 npm test 记录汇总为 448 项:434 通过、0 失败、14 跳过,用时约 47.1 秒。项目测试覆盖帧评分、图片布局、配置合并、错误分类和窗口协议等代码路径。Node 测试摘要没有列出每个跳过项的具体原因,所以跳过项只能算未验证,不能算通过。
本机环境探针返回 command -v dsh 的退出码为 1,没有找到 DSH 命令。于是本次没有安装 Profile、没有触发 macOS 屏幕录制授权,也没有在真实会话里确认图片输出、缓存清理和卸载后的状态。把这些项目写成“沙箱五步全通过”会越过现有证据。
插件目录、榜单、Topic 和内置管理各自回答不同问题
GitHub Topic 覆盖面大,适合找候选;候选集里仍要分开筛出真正带 Bundle 的仓库。Awesome 清单用人工分类降低检索成本,但分类或收录不能证明源码安全和 Profile 兼容。可搜索目录改善按功能找工具的效率,读者仍要回到原仓库核对固定版本。
Plugin Leaderboard 将 Star、下载、增长或自设安装检查排成顺序,适合观察热度和导航;榜单自己的安装记录只能说明它公开的测试口径,不替代读者环境的权限审查。DSH 内置插件管理负责当前 Profile 的安装、更新和失败回退;它解决操作入口,仍不代表每个包都经过独立权限审计。
这些入口共同留下几段空白:来源是否锁定到提交、读者能否看懂读屏和文件权限、测试是否覆盖真实宿主、撤销后进程和配置是否复原。要判断一个插件是否适合长期使用,需要把来源、权限、运行记录和撤销结果连成一条可复核路径。
THE END
用户和作者可以走两条不同的安全路径
插件使用者可以从DSH.Store 国际站 或 DSH.Store 国内站搜索当日目录;国际站地址是 https://dsh.store/,国内站地址是 https://dsh-store.cn/。两站是不同访问入口,不是两套插件生态。当前目录快照的 887 条记录只是目录口径,使用前仍应检查源仓库、兼容声明、权限和安装证据。
需要固定来源、检查权限并管理可撤销变更的使用者,可查看 dsh-safe-plugin-manager 仓库,仓库地址:https://github.com/AI-Scarlett/dsh-safe-plugin-manager;按它公开的审查和安装记录逐项核对,不把商店条目当成运行证明。插件作者可参考 build-dsh-plugin 项目,项目地址:https://github.com/AI-Scarlett/build-dsh-plugin,研究 Bundle 打包与检查流程;该仓库当前未见开源许可证声明,修改或再分发前应先核对授权。
v0.2.2-rc.1 的更新回滚值得关注,因为它把“失败后能退回去”写进了宿主版本说明。对 dsh-see-now 来说,下一条有效证据还不是更多收藏,而是在隔离 Profile 完成一次权限授权、真实图片交付、会话结束清理、卸载与重启回滚。
点击右下角,关注「山海只能局」
用东方文化看懂现代科技
如果这篇文章对你有帮助,欢迎点个赞、点亮小红心,或转发给想让智能体读取屏幕的开发者与企业安全负责人。















































































