English | 简体中文

DSHBox — Run DeepSeek Harness Locally on Android

DSHBox is an open-source app that runs the full DeepSeek Harness (DSH) locally on Android phones and tablets. It integrates and coordinates DSH, PRoot, WebView, Debian and Node.js, together with a terminal, a file manager and other tools, into a personal AI workbench. No root access, and no separate Termux installation.

DSHBox 是一个可在安卓手机和平板上本机运行完整 DeepSeek Harness（DSH） 的开源应用。它将 DSH、PRoot、WebView、Debian、Node.js 集成协调在一起，配套终端、文件管理等工具，组成个人 AI 工作台，无需 Root，也无需单独安装 Termux。

快速安装

下载最新 APK → 安装 → 启动应用 → 按引导获取运行环境（在线多镜像源，或沿用离线导入）→ 打开 DSH。

更新记录

当前版本 v1.4.0：手机助手、插件生态、运行环境在线获取与深度适配 DSH 0.2.0-rc.2

1. 新增手机助手（DshPilot），在内嵌沙箱与安卓应用层之间建立信箱通道，让沙箱内的 DSH 安全可控地操控手机（39 项操控能力；无障碍 / Shizuku 特权 / 平台直连 三类执行通路，前台 / 后台虚拟屏两种执行模式，统一受「禁止 / 询问审批 / 完全访问」约束，另有悬浮窗提问交互）；
2. 新增插件管理面板与插件市场，把随包 DSHBox 自制插件、DSH 官方插件、用户自制插件与第三方插件集中管理，并提供「绝对安全模式」与终端 Agent opencode（一键安装 / 更新 / 卸载）来帮助解决插件问题；
3. 运行环境不再随包内嵌，设置页可分别对 Node 层 / 精简 Debian 层（「在线获取运行环境」）与 DSH 层（「更新 DSH（在线）」）做多镜像源在线检测、更新与重置（离线导入入口保留），APK 由约 236 MB 降至约 111 MB；
4. 深度适配 DSH 0.2.0-rc.2，并开启拍照与录像、语音输入、右侧边栏终端与右侧边栏内嵌浏览器等。

各版本完整变更见 CHANGES.md。

核心特性

DeepSeek Harness 全内嵌

• DSH 随 APK 内置，首启按版本仲裁装配到 runtime-current/dsh：已装较新则保留，换层时旧层备份到 previous/dsh（单份），不触碰用户数据

• DSH 标签页内嵌 WebView 打开 http://127.0.0.1:3080：自动解析 launchToken 完成会话认证、移动 UA、键盘自适应、双指缩放、悬浮刷新。同时，首页保留一键用系统浏览器打开 DSH。

  v1.4.0 起，页面刷新一律按当前 token 重新加载：DSH 换过 token（重启或健康循环拉起）后，页面不会卡在「手动刷新都刷新不回来」的状态。

• 运行期硬链接兼容垫片：安卓应用数据分区（FBE/FUSE）拒绝硬链接，而 DSH 用 link() 作为「不可覆盖地发布一个文件」的原语，导致会话持久化、文件工具、附件发布失败。本版改为启动时以 node --import 预加载垫片，在运行期替换 node:fs/promises 的 link——被平台拒绝时退化为语义等价的内容拷贝（保留源文件、保留「不覆盖」语义、补齐权限位）。DSH 源码一个字节都不改，因此不受上游重构影响，也不存在补丁锚点漂移

• 跨 WebView 内核版本适配：部分 WebView 版本对非标准 scheme（dsh-resource://）不解析 authority，hostname 取到空串 → DSH 取不到协议名，右栏点文件报「文件资源服务不可用」。插件内做运行期能力探测 + 范围锁定：只在探测到异常时介入，正常内核零改动

• 前台服务通知带「启动 / 重启 / 关闭」快捷操作

手机助手（DshPilot，v1.4.0 新增）

内建 39 项手机操控能力表，并在内嵌沙箱与安卓应用层之间建立一条信箱通道（文件投递，无网络、无共享内存），让沙箱内的 DSH 安全可控地操控与连接手机。采用「UI 适配 + 内核平台」两层结构嵌入；内核以 Apache-2.0 独立发布于 interlock-relay 仓库，本仓库调用并做 UI 层适配。

• 审批与交互约束：上述每条链路都施加约束，可按能力选择「禁止 / 询问审批 / 完全访问」；通过弹窗与用户交互。
• 悬浮窗提问：离开 DSHBox 页面时，AI 可召唤悬浮窗提问来与用户实现沟通，用户可选择相关条目、全部驳回或重新提问。
• 给 DSH 的原生工具：随包 DSH 插件 @local/mobile-pilot 提供一组 phone_* 工具，agent 可直接调用我们的内核信箱机制。此插件可在「Cordis」内的「DSH连接手机」处自由开启。

插件管理与插件市场（v1.4.0 新增）

首页新增入口，插件相关能力集中到一页：

插件市场内置 awesome-dsh-plugin 与 awesome-dsh-mobile-plugins 两大实时数据源，后者为 DSHBox 专为移动端 DSH 插件生态新建的仓库，用户可以提交 PR，共建生态。

DSH 移动端组件适配（v1.4.0）

内置 DSH 升级到 0.2.0-rc.2 后，逐条打通各功能组件在移动 WebView 环境下的断点，并开启上游此前不可用的能力。适配全部在 app 侧完成（原生桥 + cordis 插件），不改动 DSH 源码：

PRoot 分层运行环境（无需 Root）

四层独立装配，PRoot 用户态沙箱与 Android 宿主隔离，运行环境与用户数据（user-data/ → guest /root/projects）互不写入：

• 沙箱 keepalive 与 DSH 为两个独立 PRoot 进程；停机按 /proc 枚举整棵进程树、子进程优先 SIGKILL，不留孤儿、不占端口
• 每层带 SHA-256 哨兵，启动时逐层校验完整性，损坏可识别、可重装
• v1.4.0 起，base 与 node 两层不再随包内嵌（APK 内只留 dsh 与 android-side）：它们由「在线获取运行环境」（精简 Debian 层 / Node.js 层，多镜像源可选、可重置）或「离线导入整包」安装。在线组装出来的层会裁掉非必要语言包与文档等无关组件（即「精简 Debian」），占用更小

文件管理（v1.2.0 重点增强）

• 双视图：工作区 /root/projects + 沙盒根（叠加 node、DSH 层），面包屑导航、列表 / 网格、按名称 / 时间 / 大小排序、新建文件夹、多选批量操作

• 新建文件（v1.4.0 新增）：可在当前目录直接创建空文件

• 安装到沙箱（v1.4.0 新增）：选中 .deb 可直接解包安装进沙箱

• 移动到指定文件夹：全屏目标选择器（沙盒 / 工作区切换、可新建文件夹、源自身及子孙目录置灰防环、跨挂载点落点提示）；冲突三策略（覆盖 / 跳过 / 自动改名 + 应用到其余全部）；同卷 renameTo 优先、失败复制兜底（保留权限位 / 时间戳）；「重命名」走同一引擎

• 导入：文件多选批量导入、压缩包解压导入，逐件冲突决策、可取消、完成汇总；ZIP 中文名编码修复，加密 zip 明确拒绝

• 导出：多选导出到目录（SAF），或打包为 ZIP

• 全局搜索：跨沙盒 + 工作区，同时搜文件名与内容，结果带匹配片段

• 风险保护：系统目录 / node / DSH 层 / .dsh 分级标注，写操作前强确认

• 通用文件查看器 / 编辑器 —— 魔数 + 内容嗅探 + 扩展名三级分类，任何文件必有界面：

更新与导入管理（设置页）

存储占用与清理

• 占用按系统同口径统计（分配块、硬链接去重、含应用缓存），进设置页自动刷新、可手动刷新
• 清理项独立勾选：应用缓存 / 访客临时文件（运行中仅清 24h 前条目）/ 运行日志（截断）/ apt 下载缓存；回滚备份可选并明确警告
• 清理与后台安装 / 导入互斥，绝不触碰 user-data/.dsh 与运行环境本体

终端

• 多窗口：沙盒终端（PRoot Debian 完整环境，bash / vim / htop / node / npm / apt / git / python3 / ssh 开箱可用）/ 受限 shell 兜底，浮动控制面板新建 / 切换 / 关闭
• 直接操作 DSH CLI（v1.4.0 新增）：沙箱内可直接运行官方 dsh 命令（web / headless / tui / plugin），与网页端同一份 DSH、同一个 profile
• 随包小工具补齐（v1.4.0 新增）：jq、sqlite3、patch、nano、strings（binutils）等 AI 执行任务时常用的系统工具；工具包自愈 —— 换层或升级后检测到缺失会自动补装，不必清数据重来
• 两行辅助按键栏（ESC / TAB / HOME / END / CTRL 粘滞 / 粘贴 / 方向键 / 翻页 / 退格 / 删除，DECCKM 感知），双指缩放字号 8–40sp
• 基于 Termux terminal-emulator / terminal-view（v0.118.0，未修改）+ 自研 terminal-session 会话层

多语言适配（v1.3.0）

• 界面全面本地化：联合国六种官方语言——English / 简体中文 / العربية / Español / Français / Русский；默认跟随系统，未支持语言回退英文
• 设置 → 外观新增「语言」选择器：六语 + 跟随系统，即选即生效、无需重启；通知、弹窗、终端菜单等均随语言切换
• 数量文案按语言复数规则处理（阿拉伯语 6 形态 / 俄语 4 形态等）；文件大小、时间戳、Hex 偏移等技术性数字保持西文
• 布局方向：全局恒 LTR（阿拉伯语文本按 Unicode bidi 正常渲染），页面导航与布局不整体镜像
• 内置 i18n 一致性门禁（键位 / 占位符 / 复数形态 / 硬编码扫描），随 CI 校验六语资源

界面（底部 5 个标签）

从源码构建

运行环境大层不在本仓库（见下节），构建前请先获取 ../runtime/。

./gradlew testDebugUnitTest     # 全量 JVM 单测（v1.4.0 共 1203 例）
./gradlew :app:assembleRelease  # 产物：app/build/outputs/apk/release/app-release.apk

运行环境层构建脚本见 runtime-bundle/（各层 tar.zst 由 build_base.sh / build_node.sh / build_android_side.sh 在 Linux/WSL2 构建）；构建手册见 docs/BUILD_RUNBOOK.md，预检脚本 tools/pipeline_dryrun.sh。

注：Release 页面随版本一并提供打包好的运行环境整包（三层：base / node / android-side，独立于 APK），可直接下载使用。v1.4.0 起 APK 内只内嵌 dsh 与 android-side 两层；base 与 node 两层不再进包，由「在线获取运行环境」现场组装，或由该整包离线导入。

运行环境大文件（不在本仓库）

• 引用方式：app/build.gradle.kts 通过 assets.srcDirs("../../runtime/android-assets") 引用发布目录，构建时内嵌进 assets/runtime/* 与 assets/dsh/*
  • 判定机制就在这句话里：放进 assets.srcDirs 指向的目录才会进包；base / node 移到 runtime/offline-baseline/ 之后即不再内嵌。实测 APK 内条目与此吻合——只有 assets/dsh/* 与 assets/runtime/android-side.tar.zst
• 构建前置：assembleRelease 前需先获取 runtime/，目录缺失则无法内嵌完整运行环境；v1.4.0 起该前置只对 dsh 与 android-side 两层成立
• 签名密钥（keystore.properties、local.properties）不在仓库内：用 tools/create_keystore.sh 自建开发签名，未配置时 release 构建回退 debug 签名

离线导入运行环境包

• 交付形式：单文件 dshapp-runtime-debian-arm64-0.1.0.zip，设置页「离线导入运行环境包」选择即可；与「在线获取运行环境」并存
• 布局与格式：外层 zip / tar；层归档 .tar.zst / .tar.gz / .tar / .tgz / .bz2 / .xz（按魔数识别），兼容一层目录前缀与外层 tar 装层归档
• 校验：逐层 SHA-256（侧车与 runtime-profile.json 交叉核对）+ Zip-Slip 防护；损坏 / 截断 / 加密包返回可读错误
• 替换：旧本体移入 previous/（单份可回滚），绝不触碰 DSH 层与 user-data/.dsh
• DSH 离线更新走「更新 DSH（离线导入）」单文件层包（如 0.2.0-rc.2.tar.zst），与在线更新并存。

许可证

本项目采用 GPL v3（见 LICENSE）。第三方组件按其各自原许可继续适用，详见 THIRD_PARTY_NOTICES.md：

• PRoot（GPL-2+）· talloc（LGPL-3+）· Debian rootfs（按各包 Debian 版权文件）
• DeepSeek Harness / Cordis（MIT）· Node.js（MIT）
• Termux terminal-emulator / terminal-view（Apache-2.0，v0.118.0 未修改）
• sora-editor（LGPL-2.1-or-later，aar 未修改）· Markwon（Apache-2.0）· commons-compress（Apache-2.0）· zstd-jni（BSD-3-Clause）
• interlock-relay-core（Apache-2.0，手机助手平台层，独立发布，源码随本仓库分发）· Shizuku（MIT，手机助手的 shell 身份执行通路）

品牌标识不在上述授权范围内。 App 名称、应用图标与应用内自有品牌图形（清单见 TRADEMARK.md）由项目权利人独占持有，全部权利保留；未经许可不得用于修改版 / 衍生版，或用于可能造成混淆的标识。