DSH 的 @ 文件引用工具:注册 at_file_read 工具,把工作区内文件内容注入会话,含目录穿越防护与 50KB 截断(MIT)。
安装
# GitHub 源码(首次需按提示配置 allowBuilds 构建授权后重试)
dsh plugin --profile web add github:SIMON-WORLD/dsh-toolkit#path:/packages/dsh-at-file
装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络,工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截,所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED 或 ERR_PNPM_IGNORED_BUILDS;dsh 会打印出需要添加的确切键名,把它加进该 profile 的 pnpm-workspace.yaml 的 allowBuilds 下,重跑一次即可装上。放行构建本身就是一次信任判断:请只安装可信来源,并尽量锁定 commit(github:owner/repo#sha)。
README
对应痛点:P106 家族 12 帖 + locdd 论坛「不能@文件真的奇葩」(#146 #195 #202 #234 #261 #337 #360 #368 #464 #550 #659) 目标:输入框输入
@→ 弹出工作区文件树 → 选中后注入文件内容到上下文(Claude Code 同款体验)。
状态
🟢 标准 DSH 插件格式(cordis.patch.yml + defineTool + 编译产物 lib/),16/16 测试通过,可用 \dsh plugin add\ 安装(尚未发布 npm,先 git 源安装)
测试
node --test tests/at-file.test.mjs # 4 个用例:读取/穿越防护/截断/注册
设计
输入框 @ 触发
↓
composer 插件监听输入事件
↓
弹出文件搜索面板(fuzzy match 工作区文件)
↓
选中文件 → 读取内容 → 注入为会话上下文附件
实现要点(基于社区经验)
- 参考现有实现 dsh-at-file(社区版) 与 dsh-web-ui 的 composer 扩展点
- 注入方式:将文件内容作为 user message 的附件块(与拖拽附件同通道)
- 大文件处理:>50KB 提示截断/摘要(配合 dsh-tokenless 思路)
- 目录浏览:先做当前工作区根,后续支持任意路径
目录结构(计划)
dsh-at-file/
├── package.json # dsh.bundle manifest
├── src/
│ ├── index.ts # 插件入口(注册 composer 扩展)
│ ├── file-picker.ts # @ 触发 + fuzzy 搜索
│ └── inject.ts # 内容注入
├── README.md
└── tests/
验证标准
-
@输入后弹出文件面板,模糊搜索命中 - 选中文件后内容出现在会话上下文中(模型可读)
- 50KB 大文件有截断提示
- 重启 dsh 后仍可用
贡献
欢迎 PR!第一个可用版落地后,将提交 awesome-dsh-plugin 收录。
链接
同类插件
Tencent/WeKnora#dsh-weknora★ 34028
把 WeKnora 知识库接入 dsh 的四个只读工具:列出知识库、混合检索原文片段、按顺序还原单篇文档,以及直接取用 WeKnora 自己带引用的 RAG 或 ReAct agent 回答(含可续聊的 session id)。
superdesigndev/treg★ 5298
给 Agent 的工具目录:按「要做的事」检索约 2,600 个外部接口(SEO 与 SERP、外链、社交、人物与公司信息补全、广告库、抓取),查看参数与单次调用价格后直接调用,凭据由服务端注入。附带技能,MCP 行在未设置 TREG_TOKEN 前保持禁用。
TencentCloudBase/CloudBase-AI-Toolkit#dsh-plugin★ 1136
把腾讯云 CloudBase 后端接入 DeepSeek Harness——在对话里搭好并部署全栈应用,查询结果渲染为表格卡片(分页、排序、导出 CSV),部署后可预览真实域名,并提供 CloudBase MCP 工具集(`mcp__cloudbase__*`),登录走 device-code 流程。
gitroomhq/postiz-agent#dsh-postiz★ 517
通过 MCP 将 DeepSeek Harness 连接到 Postiz:列出已连接的社交媒体渠道、获取各平台发帖规则,并向 X、LinkedIn、Instagram、Facebook、Threads、TikTok、YouTube、Reddit、Bluesky、Mastodon、Discord、Slack、Telegram 等平台排期、存草稿或发布帖子;附带 postiz 工作流技能。
EthanYoQ/Invoice-Downloader#dsh-invoice-downloader★ 507
面向 DeepSeek Harness 的本地 IMAP 发票下载、OCR 识别、归档与 Excel 报销汇总。
anysearch-team/anysearch-dsh★ 461
基于 AnySearch 的实时网页与垂直搜索插件,为 DeepSeek Harness 提供搜索工具。
社区评论
评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus;发表内容需要 GitHub 账号。