편집자 노트

a903067276-rgb/dsh-file-mentions

Clickable file paths in DSH replies: Codex-style inline open, 📂 reveal in file manager, mentioned-files chip list. DSH web plugin (zero-dependency).

이것은 DeepSeek Harness(DSH) 플러그인입니다. 이 사이트는 GitHub README, 설치 정보, 유지보수 상태, 공개 보안 시그널을 모아 보여줍니다.

dsh-file-mentions 📎

English | 简体中文

License: MIT

Awesome DSH Plugin

回复里提到的文件/路径,点一下就打开 —— DeepSeek Harness(DSH)web 插件,Codex 式体验。

非官方项目:社区成员独立开发维护,非 DeepSeek 官方产品。

截图

dsh-file-mentions 效果

回复正文里反引号包着的路径(~/...、绝对路径、相对路径、中文路径)直接点击就能打开; 每个可点路径后面自动带一个文件夹图标小按钮,进文件管理器定位;回复尾部还有"📎 提到的文件" 小圆钮兜底。URL 链接由官方渲染器自动可点,无需本插件处理。

外置盘白名单设置

外置盘白名单(设置 → 插件 → 文件提及):会话工作目录之外的路径(外置盘、~/Desktop 等) 加进来后可显示并点击打开——每行一个目录。系统盘特征目录(/System/etc)会被自动拒绝。

功能

位置操作效果
正文路径文字点击文件用系统默认应用打开 / 目录打开窗口
正文路径后的文件夹图标点击文件管理器定位选中
回复尾部"📎 提到的文件"点文件名DSH 内预览文件内容
回复尾部文件夹图标点击文件管理器定位选中
正文 URL点击浏览器打开(官方 autolink)

支持 ~/ 展开、相对路径(按会话目录解析)、macOS/Linux/Windows 三种绝对路径形态; 不存在的路径点击后静默无反应(不报错、不弹窗)。

安装

本仓库是官方 bundle 插件格式(根 package.jsondsh.bundle + dsh.client), 经官方 profile 管理一行安装:

dsh plugin --profile web add "github:a903067276-rgb/dsh-file-mentions#main"

装完重启 dsh web(bundle 层在启动时合成,热更新无效)。需要 pnpm (dsh plugin 是 pnpm 转发器)。

手动挂载兜底:见 docs/install.md

用法

agent 回复里用反引号包路径(如 `~/docs/计划.md`)即可触发正文点击。 尾部列表自动出现,无需配置。

会话目录之外的路径(外置盘等)

出于安全考虑,绝对/~/ 路径只在当前会话工作目录内做存在性探测。要让外置盘 (如 /Volumes/U盘名)或其它工作目录之外的路径可显示、可点击打开,把它加进 外置盘白名单:设置 → 插件 → 文件提及(每行一个目录)。保存立即生效,无需重启。

系统盘保护:白名单根下若检测到系统特征目录(/System/etc,Windows 为 \Windows),该根会被自动拒绝——误把整块系统盘加进白名单也开不了门。

平台支持

平台状态
macOS✅ 全功能实测(含中文路径)
Linux⚠️ 未实测;架构上预期可用(命令分流与路径解析已实现)
Windows⚠️ 未实测;架构上预期可用(命令分流与路径解析已实现)

环境要求

  • DSH web(npx @deepseek-ai/dsh web 启动)
  • 纯 Node 标准库实现;peer 依赖(@deepseek-ai/dsh-settings@deepseek-ai/schemastery) 由宿主提供
  • 打开文件调用系统默认应用 / 文件管理器(按平台分流命令)

工作原理

  • Hostlib/index.js):三条路由 —— /api/file-mentions/check(存在性验证)、 /api/file-mentions/open(系统打开,mode: open/reveal,平台命令分流)、 /api/file-mentions/config(白名单读写,设置页用,同源校验防 CSRF)。 探测面:绝对/~/ 路径只在本会话 cwd 内或用户声明的白名单根内探测(白名单走官方 settings 服务,保存即生效、无需重启);白名单根带系统盘保护与 symlink 防逃逸。 全部 Node 标准库,execFile 不经 shell 防注入。
  • Clientlib/client.js):conversationEvents 收集器提取每轮回复里的路径 → 发布到回合数据 → 尾部列表渲染前先过滤不存在的路径;正文可点用 document 点击委托 (官方渲染入口被官方"产物"插件占用,无法扩展,这是唯一可行路径);正文文件夹图标按钮用 MutationObserver 动态补插,React 重渲染自动恢复;设置卡片(侧边栏分区 + 插件页) 编辑白名单。

详见 docs/architecture.md

注意事项

  • bundle 安装与手动挂载二选一,不要同时用。
  • 手动挂载时 ~/.dsh/cordis.patch.yml 只加单 entry;双 entry 会让插件应用两次、 路由重复注册崩溃。

兼容性说明

  • 正文可点依赖"反引号包裹的路径"(与 Codex 一致的 agent 输出惯例);裸路径正文 不支持(防误点普通文字)。
  • 官方"产物"列表与本插件互不打架:官方有产出时优先,无产出时本插件显示。
  • Windows / Linux 欢迎实测后提交 issue/PR 补充验证。

许可证

MIT

REPOSITORY SIGNALS

보안 및 설치 증거

이 점수는 공개 저장소 메타데이터와 이 사이트에 등록된 설치 증거에만 기반하며, 코드 보안 감사와 다릅니다.

출처 추적 가능

공개 플러그인 카탈로그에서 왔으며, 공개 GitHub 저장소로 연결됩니다.

라이선스

저장소가 MIT 라이선스를 선언했습니다.

유지보수 활동

최근 180일 내 코드 업데이트가 있습니다.

설치 증거

재현 가능한 정확한 설치 메타데이터가 아직 등록되지 않았습니다. 저장소 설명에 따라 직접 확인하세요.

설치 라이프사이클 스크립트

검사한 패키지 메타데이터에 설치 라이프사이클 스크립트가 선언되지 않았습니다.