DeepSeek Harness（DSH）GitHub 集成插件：一次认证（GITHUB_TOKEN 或 OAuth Device Flow）后，模型可直接调用 45 个 github_* 工具完成建仓、推送、提 PR、管 issue、搜索代码等；常规读写直接放行，危险操作（删除/force push/合并 PR/关 issue）保留审批门；token 存于 DSH credentials 服务，不落日志。对标 opencode GitHub MCP。
作者： ChenYiming-aaa · Git 与代码评审 · 目录快照： 2026-09-19规范语义主路径
DeepSeek Harness（DSH）GitHub 集成插件：一次认证（GITHUB_TOKEN 或 OAuth Device Flow）后，模型可直接调用 45 个 github_* 工具完成建仓、推送、提 PR、管 issue、搜索代码等；常规读写直接放行，危险操作（删除/force push/合并 PR/关 issue）保留审批门；token 存于 DSH credentials 服务，不落日志。对标 opencode GitHub MCP。
第三方目录导入描述，不是 Registry 验证结论。2 stars · — downloads
信号由来源目录提供，不代表质量或安全。 2026-09-19当前有效分析覆盖 5/5；历史链路结果保留，但不计入当前覆盖。
结论：来源结构检查已完成，未发现结构问题。
结论：GitHub 仓库可以访问，当前未归档。公开数据：2 stars、2 次提交、0 forks、0 watches；最近提交于 2026-08-27。
结论：该插件没有 npm 包来源，此项不适用。
结论：兼容验证未通过：有限兼容性验证未通过。 测试环境：DSH 0.1.6-alpha.2，web Profile。
结论：依赖审计未能生成完整报告。
尚未执行插件声称功能的自动化验证。安装和启动通过不代表具体功能可用。
结论：有限静态扫描未发现预设风险信号。未发现不代表安全证明。
结论：插件包结构或完整性校验未通过。
自动化证据只适用于这里标明的制品、DSH 版本和运行入口，不代表整体安全或功能完整。
在 DSH 对话中描述你的任务，并提到 dsh-github. 安装或更新管理器到 npm latest 后，它可通过 Registry 搜索到此候选，再在本地检查实际来源与版本。
github:ChenYiming-aaa/dsh-github未解析精确版本