@TommyFang2077/dsh-linux-desktop

非官方 DeepSeek Harness Linux 桌面适配：复用固定官方 Electron、内核与 WebUI 源码，构建 x86_64 deb/rpm，支持系统托盘、应用市场及 GitHub Actions 签名的独立内核／桌面更新。

生态应用AI 模型桌面开发GitHub 集成

验证

L5 · 生态应用

风险

低风险

健康

活跃

信任

银

安装验证：生态应用：不经 dsh plugin add 安装，L1-L5 插件安装验证阶梯不适用；安全扫描照常执行。

L1–L5 验证规则

功能介绍

安装

GitHub 仓库

生态应用不是可 dsh plugin add 安装的插件：桌面 / Web 壳跟着项目自己的发布渠道安装或部署（GitHub Releases 或项目自建站点）。

等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用（L1-L5 阶梯不作为它们的评级依据）；安全扫描照常执行。

验证与兼容性

该插件暂无验证记录。

• Node.js: 未声明
• DSH: 未声明
• External credentials: 未检测到

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-linux-desktop自动审查 · 每日更新

静态扫描低，动态审计无结论，按「取更严者」→ 总评级低。

静态低→动态无结论→总评级低

0 严重·0 高

低总评级 · 低

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本—

扫描版本36794efe1cadgit2026-10-21

当前版本36794efe1cad版本一致

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（4 条）

警告childProcessImport · code-execupdates/desktop.mjs:2
import { execFile } from 'node:child_process'
警告childProcess · code-execupdates/market.mjs:11
const child = spawn(node, ['--expose-internals', cli, kernel.dsh, kernel.runtime,
警告fsWrite · filesupdates/market.mjs:54
await fs.writeFile(marker, JSON.stringify({ name: MARKET_PACKAGE, managedByUser: true }) + '\n', { flag: 'wx', mode: 0o600 })
警告fsWrite · filesupdates/market.mjs:61
await fs.writeFile(marker, JSON.stringify({ name: installed.name, version: installed.version }) + '\n', { flag: 'wx', mode: 0o600 })

2动态审计模型读脱敏源码上下文 · 不执行插件代码

动态审计无结论（源码采集或模型调用失败）——无结论 ≠ 通过，总评级沿用静态档。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-21 · 活跃度：活跃

• 仓库创建: 2026-08-15

• 星标: ★ 2 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/TommyFang2077/dsh-linux-desktop

插件说明