10万星的DeepseekHarness,终于有了精装修。"

admin 2026-10-17 09:15:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

10 万星的 Deepseek Harness,终于有了精装修。

原创

开源日记
开源日记

开源日记

2026年8月16日 14:20
湖北

在小说阅读器读本章

去阅读

DeepSeek 开源的 Agent 框架 DSH 最近太火了。

开源没几天,但打上dsh标签的插件仓库已经达到了700多个,并且还在不断增加中。

有人给它换上新衣服,有人塞进去一些小游戏,也有人直接在里面养上了电子宠物。

最近 GitHub 上就有一个挺会整活的项目。

它叫 dsh-web-ui,已经拿下 2900 多个 Star。

简单说,它就是给 DSH 的 Web UI 来了一次精装修。

默认的DSH Web UI比较简陋,可以聊天、可以让Agent干活,但是看板、Git视图这些基本上都没有。

该项目把任务看板、Git 图谱、文件预览、Token 统计、移动端远程、电子宠物等全部都塞了进去。

就像别人把毛坯房交给你,你马上就开始装修一样。

先看看它到底改了什么

安装完毕之后,最明显的变化就是侧面栏了。

原来的网页界面一下子多了好多入口。

任务看板、Git视图、右侧边栏、实时Token统计等都已经安排好了。

我认为最实用的是任务看板。

任务可以依据待办、进行中、已完成、失败等状态来管理。

点击执行,真正的DSH Agent就开始工作了,完成之后的状态会自动更新,并且可以直接回到对应的执行会话中。

还可以和cron一起使用。

比如设置:

每周早上 9 点自动更新项目。

到点以后,Agent 自己开工。

这时候它已经不太像聊天窗口,更像一个 Agent 工作台了。

右侧面板,也挺符合开发者习惯

打开项目之后,在右边就会出现文件树和预览。

可以查看和编辑代码、Markdown、PDF、Excel 等各种格式的文件,修改之后可以保存回原文件。

Git 的 stage、丢弃变更,也可以直接在面板里操作。

以前要打开多个窗口,现在尽量把它们合并到一个工作区中。

比较有意思的是它的宠物功能

前面的功能还挺正经。

直到我看到了这只鲸鱼娘。

它会根据 Agent 的状态切换动画。

思考、等待、工作、完成,各有不同状态。

还可以摸头、喂食小鱼干,亲密度会慢慢增长。

这东西当然不是刚需。

但是我觉得很有趣。

别人在研究怎样使Agent更专业的时候,它就开始研究怎样让 Agent 更人味”了。

而且宠物可以拖动、可以隐藏,不会一直挡住工作区。

手机也能接着干活

移动端远程也是该项目比较实用的部分。

手机扫码配对后还可以继续查看和操作工作区。

新建会话、发送消息、切换模型都可以,Agent 的思考过程以及工具调用也可以展开查看。

也就是说,电脑上的任务没有跑完,出了门也可以继续。

不过公网访问时,权限和安全配置一定要自己确认好。

真正有意思的,其实是插件

看到这里可能会觉得:

不就是给 DSH 加了一堆 UI 功能吗?

其实这个项目最有趣的地方就是这些东西本身也是插件。

皮肤可以单独安装,看板可以单独安装,宠物也可以单独安装。

嫌麻烦的话,还有聚合包,一次全部装进去。

正好踩到了DSH的核心理念上:

Everything is a Plugin。

框架提供了Agent的能力,社区不断地往里面塞东西。

有的人做生产工具,有的人做专业插件,还有的人负责整活。

这才是我觉得这个项目真正值得关注的地方。

皮肤只是其中一个开始

比如 Windows XP 皮肤。

蓝色的标题栏、经典的开始菜单,一打开就有一种熟悉的感觉。

它当然没什么生产力提升。

但是它说明了一个问题:

Agent 的界面开始变成可以被社区自由改造的东西。

今天是XP,之后可能会是赛博朋克、Linux 风格,或者完全不一样的工作流程。

这才是插件生态起来以后真正有意思的地方。

这么有趣,想必大家都已经迫不及待想要试一试了

前提是先把 DSH 的 Web 环境跑起来。

直接执行下面的命令。

git clone https://github.com/zhu1090093659/dsh-web-ui.git
cd dsh-web-ui
pnpm install && pnpm -r build
dsh plugin --profile web add link:$(pwd)/packages/dsh-web-ui-all
dsh web

重启以后,新的插件入口就会出现。

只想要皮肤的话可以单独安装相应的插件。

不过,它现在还不是装完就用

这里也得说一下边界。

首先,你得先会用 DSH。

Node.js、命令行、插件安装等门槛还在,所以它更适合已经在折腾 DSH 的开发者。

其次,它高度依赖 DSH 本身。

官方更新之后,插件也要跟着进行相应的适配。

移动端远程也要注意安全问题,特别是自己开通公网访问的时候,Agent 的文件和命令权限不能随便开放。

写在最后

我觉得 dsh-web-ui 最有意思的地方,不是它功能多。

而是 DSH 开始出现真正的社区生态了。

有人做看板,有人做远程,有人做皮肤,还有人养电子宠物。

Agent 不再只是一台“会干活的聊天窗口”,它变成了一个可以自己搭建、自己修改的工作平台。

有兴趣的可以试试看。

开源地址:https://github.com/zhu1090093659/dsh-web-ui

平时我会持续地分享一些有趣的开源项目,有兴趣的朋友可以关注一下。

可以回复关键词聊天,找你想要的项目。


10万星的DeepseekHarness,终于有了精装修。" 网络安全文章

10万星的DeepseekHarness,终于有了精装修。"

本文介绍开源项目dsh-web-ui,其为DeepSeekAgent框架DSH提供Web界面精装修,新增任务看板、Git视图、文件预览及移动端远程控制等功能。项目基于DSH插件化架构,彰显社区生态活力。部署需具备Node.js与DSH环境基础。文章重点提醒,若开启移动端公网远程访问,务必做好安全配置,严格限制Agent的文件与命令权限,防范未授权操作等安全风险。
深度预警!银狐SilverFox升级终极远控ValleyRAT,专攻日本制造企业,内核级杀防护+双层自愈几乎清不掉" 网络安全文章

深度预警!银狐SilverFox升级终极远控ValleyRAT,专攻日本制造企业,内核级杀防护+双层自愈几乎清不掉"

银狐SilverFox升级ValleyRat远控木马,针对日本制造企业发起定向攻击。攻击链包括发票钓鱼邮件、白软件DLL劫持、三套内核驱动BYOVD提权、内存注入和双层自愈持久化架构。该攻击能绕过杀毒软件,手动删除后自动复活。建议企业建立行为告警规则、驱动准入管控、邮件防护和员工培训,并一次性清理进程、看门狗脚本、注册表和定时任务四层载体。
【工具更新】EasyShellv2.7版本更新,新增tcpudp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接" 网络安全文章

【工具更新】EasyShellv2.7版本更新,新增tcpudp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接"

EasyShellv2.7版本更新,新增TCP、UDP、STCP等隧道代理协议,支持RDP和SSH等常用协议的稳定端口转发。STCP协议在TCP基础上增加了密钥鉴权,提升端口安全性。文章提供了详细的环境配置与连接演示,包括直接TCP连接和STCP脚本连接两种方式,为内网渗透和远程访问提供了实用工具。
【漏洞告警】安卓14到16全中招,通讯录SQL注入漏洞正在抄家(POC已公开)" 网络安全文章

【漏洞告警】安卓14到16全中招,通讯录SQL注入漏洞正在抄家(POC已公开)"

CVE-2026-0075是Android通讯录ContactsProvider2的本地信息泄露与SQL注入侧信道漏洞,影响安卓14至16版本。漏洞源于查询条件未参数化,攻击者可在未声明READ\\_CONTACTS权限的情况下,通过SQLiteException错误反馈逐字符提取通讯录数据。官方已于2026年6月5日发布安全补丁,建议用户立即更新系统并避免向不信任应用授予通讯录数据URI读授权。
评论:0   参与:  0