🍴 Fork 自 wingsky-1/dsh-notifier（原包 @wingsky-1/dsh-notifier）。

@jypjypjypjyp/dsh-notifier

审批/完成/错误事件通知：人不在浏览器前也能收到提醒。独立 DSH 插件——源码与构建自包含（src/ + scripts/build.sh），不依赖任何上游插件仓库。

安装

前提：已安装 DeepSeek Harness 且 dsh web 可正常启动（未全局安装 dsh 见下方「未全局安装 dsh」）。

安装插件（add）

dsh plugin --profile web add @jypjypjypjyp/dsh-notifier

卸载插件（remove）

dsh plugin --profile web remove @jypjypjypjyp/dsh-notifier

更新插件（update）

dsh plugin --profile web update @jypjypjypjyp/dsh-notifier

安装 / 卸载 / 更新后都需重启一次 dsh web（bundle 层只在启动时组合）生效。

指定版本号（@version）

省略 @版本号 即安装默认 latest（推荐）。仅当 registry 尚未同步到最新、或最新版在你的环境有问题时，在包名后追加 @版本号：

dsh plugin --profile web add @jypjypjypjyp/dsh-notifier@<版本号>

未全局安装 dsh

若本机没有全局 dsh 命令，用 npx 临时拉起（底层调用 pnpm，仍需本机装好 pnpm 与 Node.js）：

npx @deepseek-ai/dsh plugin --profile web add @jypjypjypjyp/dsh-notifier
npx @deepseek-ai/dsh plugin --profile web remove @jypjypjypjyp/dsh-notifier
npx @deepseek-ai/dsh plugin --profile web update @jypjypjypjyp/dsh-notifier

部署与访问方式（重要）

插件所有接口都受 loopback 围栏保护：仅接受本机回环（127.0.0.1 / localhost）调用。因此*从局域网浏览器直连 http://<服务器IP>:3080 时， `/api/dsh-notifier/` 一律返回 403，通知通道不工作**——这是安全护栏的预期行为， 不是插件故障。

请选用下列任一形态访问（均经回环校验 + 安全上下文才能收到通知）：

已验证（2026-08）：https://<IP>:3443/api/dsh-notifier/health 返回 200， SSE 长连接（/api/dsh-notifier/events）经 3443 首帧正常。

功能

• 向你提问（默认开）：ask_user_question / GUI 提问弹窗触发时通知
• 审批提醒：真实审批路径 approval/request 触发时通知，含任务标题、工具中文名、申请理由与操作提示
• 完成提醒：任务从运行到空闲（agent/status running → idle）时通知，含任务标题与耗时；完成判定为双源——idle 时从会话事件快照回读最新 turn/end，与 session/event 推送流记忆的最新 turn/end 取新者为结束证据（快照一次性读滞后不再固化为永久静默，同一轮次两源只通知一次，判定被跳过时输出可观测 warn 日志）；子代理完成走独立开关 notifySubagentDone（默认关；子代理含 origin: subagent 的 spawn 型与运行时归属成立的 fork 型委派——无归属的 fork 主线会话不受影响，仍报主任务完成）；用户停止生成/中断/任务失败/被阻塞时不通知完成（本轮 turn/end reason 为 aborted/interrupted/error/blocked 时固定静默——失败任务由错误提醒单独负责「任务出错」，避免同一轮既报错又误报完成）
• 错误提醒：任务出错（agent/error）时通知，含任务标题、出错轮次/步骤、错误信息（前 300 字符）；同类错误 60 秒窗口内自动合并
• 轮次完成（默认关）：agent/turn-stopping 时通知
• 双通道：
  • 系统通知：Windows 原生 toast（内嵌 PowerShell WinRT 脚本）；macOS 用 osascript（display notification）；Linux 用 notify-send（存在才调用），均无需额外安装
  • 浏览器通知：SSE 推帧 + Notification API（仅在页面隐藏时弹出）
• 非安全上下文降级：局域网 HTTP 访问时浏览器禁止系统级弹窗——自动降级为「页面内横幅 + 提示音 + 标题提醒」
• 免打扰时段：支持跨午夜（如 22:00 → 08:00）；可设紧急例外（allowKinds：免打扰期间仍提醒审批/提问/出错）
• 审批超时二次提醒：审批等待超 askRemindMin 分钟（默认 5，0 关闭）未处理时再次提醒
• 完成风暴聚合：多任务/子代理同时收尾自动聚合为「另有 N 个任务已完成」，避免刷屏

配置（DSH「设置」→「插件配置」，卡片式）

配置以可折叠卡片注册在 DSH 原生 设置 → 插件配置（settings.plugin.item，key notifier），由客户端组件渲染（fetch 型，非 schema 自动渲染）。配置文件默认 ~/.dsh/dsh-notifier.json，可在「设置 → 插件配置」直接改（写回落盘）；迁移时以现有 ~/.dsh/dsh-notifier.json 作为 DSH 设置服务 base 层，不丢配置。配置结构：

{
  "notifyAsk": true,
  "notifyQuestion": true,
  "notifyTaskDone": true,
  "notifySubagentDone": false,
  "notifyTaskError": true,
  "notifyTurnEnd": false,
  "systemNotify": true,
  "browserNotify": true,
  "notifyWhenVisible": false,
  "notifySound": true,
  "quietHours": { "enabled": false, "start": "22:00", "end": "08:00", "allowKinds": [] },
  "errorMergeWindowMs": 60000,
  "askRemindMin": 5,
  "doneMergeWindowMs": 3000,
  "historyMaxAgeDays": 0
}

路由（全部 loopback 围栏）

类型依赖

宿主端类型来自官方 @deepseek-ai/* 包（dsh-agent / dsh-session / dsh-host-webserver 等）：仅 import type 编译期使用，编译产物零官方运行时导入，运行时对象全部由 dsh 宿主注入。这些类型层不装入 package.json 的 npm 依赖——公共 npm 无法解析 DSH 内部的 预发布类型包（如 @deepseek-ai/dsh-type-meta），故由 scripts/build.sh 在构建期从本机 DSH 安装实测版本 junction-link（与运行时一致）。对插件做类型检查的消费者需已装 DSH （或设 DSH_CORE 指向含 @deepseek-ai/dsh-agent 的 node_modules）；跳过类型检查则无影响。

安全与边界

• 通知文本只含任务标题/工具名/申请理由等元信息，不含工具参数（防敏感信息外泄）
• 错误通知文本经脱敏：进入通知与历史前按有序规则表打码再截断 300 字符，降低错误消息内嵌命令回显、路径与凭据片段的外泄面。覆盖类别与占位符：
  • 用户路径（/home /Users /root /etc C:\Users）→ <path>
  • PEM 私钥块（含只有 BEGIN 头的截断形态）→ <private-key>
  • 数据库/消息队列连接串凭据（postgres/mysql/mongodb/redis/amqps 等，scheme 保留；密码含 <>/引号等 URL 应编码字符时不脱敏，属已知局限）→ scheme://<redacted>@host
  • 各类令牌：JWT、AWS AKIA、GitHub PAT（classic 与 fine-grained）、≥24 位 hex / ≥32 位 base64 长串 → <token>
  • 密钥字段赋值（password=/token=/api_key=…，须带显式 =/: 分隔符）→ 键名=<redacted>
  • 邮箱 → <email>
  • 审批理由与提问文本同样经脱敏（120 字符截断）——这两类文本最常内嵌命令回显与凭据片段
  • 已知取舍（不修正则）：40 位 git commit SHA 与「≥24 位 hex 密钥」同形不可区分，会被通用长串规则打码为 <token>（如 HEAD detached at abc0123… → HEAD detached at <token>），损失错误消息的可查性。接受误伤换取密钥覆盖面：SHA 场景白名单不可靠（40 hex 与真密钥无法凭形态区分），故仅在此记录为已知行为
  • 已证伪不收录（高频误伤）：IPv4（UA 版本号同形）、手机号（订单号同形）、信用卡（13 位毫秒时间戳 100% 命中）
• 系统通知失败静默（仅日志），不影响主流程；原生二进制缺失/不可执行（ENOENT 等） 会被 error 事件接住，绝不冒泡成 unhandled error 把宿主进程打挂
• 两个通道到达的机器不同（别混淆）：
  • 浏览器通知推到你正在用的浏览器客户端（Mac/手机都算），由浏览器 Notification API 弹出原生通知；需要授权、且默认页面隐藏时才弹（「设置 → 插件配置」可开「页面可见也弹」）。无论 dsh web 跑在哪台机器，只要浏览器通知允许，你都能在自己的 Mac 上收到。
  • 系统通知（宿主 toast）弹在 dsh web 运行的宿主机器桌面：若 dsh web 跑在 Linux 服务器（headless，无桌面会话）或别的机器上，toast 会出现在那台服务器而不是你的 Mac——health 会体现该通道是否可用。想让系统 toast 也出现在你的 Mac 上，需把 dsh web 直接跑在你的 Mac 上（此时走 macOS 的 osascript）；macOS 无 notify-send，系统通知已用系统自带的 osascript 实现（无需安装）
• iOS 差异：Safari 普通标签页无 Web Notifications API（「添加到主屏幕」的 PWA 才有）；iOS 上可用通道为「页面可见时横幅 + 提示音」及 HTTPS+A2HS 后的系统通知
• 浏览器通知需要安全上下文（HTTPS 或 localhost）；局域网 HTTP 访问自动走降级通道（横幅/提示音/标题提醒）
• 浏览器通知权限为手势内请求（首次点击页面任意位置时；不再有侧边栏入口/面板按钮）
• Windows 系统通知通过 PowerShell WinRT 脚本实现，命令以参数数组传递、标题/正文打包为 base64(UTF-8 JSON) 经单一 payload 参数传入（无 shell 拼接面，且规避 PS 5.1 命令行参数解析歧义）；脚本启动时幂等注册 AppUserModelId DSH.dsh-notifier（HKCU，无需管理员权限）——未注册的 AUMID 在 Win10/11 上 toast 会被系统静默丢弃。AUMID 采用 Company.Product 形态，避免在公共命名空间（HKCU\SOFTWARE\Classes\AppUserModelId）与其他同名软件冲突互覆；历史版本注册的旧键 DSH 残留无害（仅一个空注册表条目，不影响新 toast），如需清理可手动执行 Remove-Item -Path "HKCU:\SOFTWARE\Classes\AppUserModelId\DSH"

验证

# 健康检查（回环）
curl -s http://127.0.0.1:3080/api/dsh-notifier/health

# 源码在 src/，改后必须 build（独立仓库：先 pnpm install，再 build）
pnpm install
pnpm build
node test/smoke.ts

License

MIT