DeepSeek Harness 插件Manifest 有效

dsh-pi-review

适用于 DeepSeek Harness 的隔离只读 Pi Agent Git 改动审查插件。

开发者工具安全与策略Skills 与工作流远程执行

2GitHub Stars1Fork 数更新于2026-08-23

源码

安装

$ dsh plugin --profile web add -w .

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-pi-review 是一个 DeepSeek Harness 插件，为 Git 改动提供隔离、只读的 Pi Agent 代码审查。它注册根 Agent 工具 `pi_review_diff`，冻结确定性的 Git 快照并在 Harness 只读沙箱中启动独立的 Pi SDK Worker，返回结构化、可验证的代码审查 finding 与过期（stale）标记。

核心能力

向根 Agent 注册 pi_review_diff 工具以执行 Git 改动审查
支持 unstaged、staged、working-tree 和 base 等多种审查范围
在只读 Harness 沙箱环境中运行 Pi SDK Worker，禁用写操作与外部脚本执行
计算 Git 快照与 diff SHA-256 哈希，审查期间若仓库被修改则自动标记为 stale
只读加载 Pi 认证与模型配置，仅显式转发白名单环境变量

适用场景

在提交前对暂存或工作区代码改动进行自动化 AI 审查
在隔离沙箱中检测代码漏洞与逻辑回归，避免本地工作区被意外修改
在 DeepSeek Harness 对话中调起 Pi Agent 进行 Git diff 结构化审计

适合谁

使用 DeepSeek Harness 辅助开发的软件工程师
需要安全、隔离式代码审查流程的研发团队
希望在 Harness 中集成 Pi Agent 审查能力的开发者

文档中可确认的限制

依赖 DeepSeek Harness 0.1.1-rc.2 及 Node.js >=22.19.0
仅支持带物理 .git 目录的普通 worktree，不支持 linked worktree、子模块或符号链接
需要至少一个有效的 HEAD 提交
沙箱仅保护本地文件不被写入，选中的 diff 仍会发送至配置的模型 Provider

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、13 个开发依赖、7 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: win4r/dsh-pi-review
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: a3cd0af · 2026-09-18

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 2GitHub stars
Fork 数: 1
未关闭 Issue: 1
最近提交: 2026-08-23
最近发布: 未发现 Release