dsh-clean-desktop-shell

DeepSeek Harness 的纯净桌面壳（DSH 插件形态）

只做一件事：给已配置好的 DSH Web 加一层干净的桌面窗口——系统托盘、单实例、像普通软件一样用。无毛玻璃、无花哨材质，纯净。

English · 中文

这是什么

dsh-clean-desktop-shell 是一个 DSH 插件形态 的纯净桌面壳：它给已经跑起来的 DSH Web（默认 http://127.0.0.1:3080）套一层原生桌面窗口——系统托盘、单实例，像普通桌面软件一样使用。不做任何视觉改造：不加毛玻璃、不改界面，纯粹是"窗口壳"。

与生态里其他桌面端方案的最大区别：

核心亮点

① 像双击桌面应用一样，一键启动 DSH

不用开终端、不用记命令。双击桌面快捷方式，DSH 窗口立刻弹出，和启动任何一个普通软件一样自然：

• 安装包自动创建桌面快捷方式；插件形态首次运行询问 + 托盘「创建桌面快捷方式」一键补建
• 双击即出窗——窗口不等后端、不做启动等待
• 单实例：重复双击只聚焦已有窗口，绝不重复开壳

② 后端活性实时监测 · 快捷手动自主启停

托盘实时显示后端状态（运行中 / 启动中 / 未运行 / 错误），一键启停：

• 活性监测：窗口持续探测后端；后端一旦被杀、崩溃或手动关闭，窗口立刻切到离线页，绝不停在旧页面假装还活着
• 自动重连：后端恢复的一刻，窗口自动加载回真实页面，无需手动刷新
• 快捷启停：托盘右键一键启动 / 重启 / 关闭后端（带进度弹窗）；「关闭后端」真正停掉 3080 端口上的服务，含外部启动的实例

使用

1. 若安装过插件，命令行启动 dsh 自动弹出桌面窗口；也可通过插件创建的桌面快捷方式双击，媲美原生桌面端的体验。
2. 使用原网页端的一切功能。
3. 托盘右键可以进行详细设置。主窗口不添加任何控件，保持页面纯净。

后端的一切操作都在托盘右键，主窗口保持纯壳：

• 启动 / 重启 / 关闭后端（带进度弹窗；关闭会真正停掉 3080 上的服务，包括外部启动的实例）
• 自动探测后端 · 设置后端安装文件夹（默认自动探测定位）
• 刷新窗口 · 创建桌面快捷方式 · 检查更新 · 仓库主页

窗口的可靠性（Edge 式即时刷新）：

• 双击启动立即出窗，不等后端就绪
• 后端没起来时显示「后端未连接」页，自动探测；后端一通立即加载
• 后端关闭 / 被杀的一刻，窗口立刻切回离线页——不会停在旧页面假装还活着
• 离线页内置快捷按钮：重新加载 / 启动后端 / 自动探测后端 / 设置后端安装文件夹

macOS 状态（v0.1.7 重要说明）

v0.1.7 修复了插件形态在 macOS 上无法定位 Electron.app 路径的问题（该 bug 导致窗口在 Mac 上完全静默失败）。

但当前开发者没有 Mac 实机，以下事项仍然依赖 Mac 用户验证/贡献：

• .dmg 安装包未签名、未公证：Apple 要求年度开发者计划（$99/年）才能给安装包签名+公证。首次打开 .dmg 里的应用，很可能提示「已损坏，无法打开」或「无法验证开发者」。这不是应用本身损坏，是 Gatekeeper 拦截了未签名应用。

  • 临时解决：xattr -cr "/Applications/DSH Clean Desktop Shell.app"，然后右键 → 打开。
  • 长期解决：需要一位有 Apple Developer 账号的 Mac 合作者协助签名/公证，或长期把 .dmg 安装体验写为「需要右键打开 / 执行 xattr」。

• Electron.app 解压后的可执行位、quarantine 扩展属性等只有真机能确认行为是否完全正确。

• 如果窗口还是没弹出来：启动失败时会把诊断信息写到 DSH home 下的 desktop-shell-launch.log：

  cat "${DSH_HOME:-$HOME/.dsh}/desktop-shell-launch.log"
  

  把内容贴到 Issue 即可——里面记录了平台、架构、Node 版本、DSH home、运行时目录和具体报错。没有界面时，这是唯一能回传的信息。

诚挚邀请有 Mac 环境、愿意一起打磨的同学参与：能帮忙验证安装流程、补充签名配置、或者把开机自启/登录项做进 Electron 托盘，欢迎直接提 PR 或在 Issue 里 @ 我，我会把你加入 CONTRIBUTORS.md。

安全与权限：它到底做了什么

第三方安全扫描器（如 dsh-xray）会给本项目打出「高能力 + 敏感行为」的评级。这个评级没有误报——列出的每一条都属实，但每一条都有明确且必要的原因。既然要装进你的机器，就该摊开讲清楚。

边界：不上传任何数据、不读取会话内容、不回传遥测。全部网络请求只有上面两类（下载运行时 / 查更新），且都可通过设置 DSH_SHELL_ELECTRON_DIR 完全避免。

安装包的未签名警告（Windows SmartScreen、macOS Gatekeeper）来自缺少代码签名证书，与上述行为无关。

安装

方式一：从 Release 下载安装包（想要独立桌面应用的用户）

• Windows：下载 DSH-Clean-Desktop-Shell-Setup-<版本>.exe
• macOS：下载 DSH-Clean-Desktop-Shell-<版本>.dmg（Intel）或 -arm64.dmg（Apple Silicon）

安装包会自动创建桌面快捷方式，并提供系统托盘等完整桌面体验。

• Windows：首次运行安装包可能触发 SmartScreen 警告——这是未签名程序的正常现象，不是病毒，见下方「Windows SmartScreen 警告说明」。
• macOS：.dmg 未签名/未公证，首次打开可能触发 Gatekeeper。见上方「macOS 状态」。

方式二：作为 DSH 插件安装（DSH 生态用户）

dsh plugin --profile web add dsh-clean-desktop-shell

重启 dsh web 后，桌面壳窗口会自动弹出（首次运行需联网准备 Electron 运行时，约 1-2 分钟）。

方式二得到的是"随 DSH 启动的桌面壳"：窗口由插件在 dsh web 启动时自动拉起，不产生独立安装包 / 桌面图标。想要可双击启动、带桌面快捷方式和自动更新的独立应用，请用方式一。两种方式的核心窗口体验一致。

桌面壳需要本机有可用的 dsh web 服务（或配置的远程地址）。见下方「使用」。

Windows SmartScreen 警告说明

为什么会看到警告？

我们的安装包没有代码签名证书（个人开源项目暂未购买，证书年费约数百美元）。Windows 的 Microsoft Defender SmartScreen 是一个信誉系统——它根据"下载量 + 干净运行的记录"判断一个程序是否可信。对下载量少、未签名的 exe，它无法确认信誉，就会警告。这不代表文件有病毒：本项目完全开源，代码可审阅，也可本地构建比对（见下）。

Edge 下载时会看到：

下载面板里该文件被标记为"不常下载的文件"，需要手动保留：

1. 悬停下载项，点击右侧的 ... 菜单
2. 选择「保留」（Keep）
3. 弹窗确认，选择「仍要保留」（Keep anyway）

双击安装时会看到：

蓝色对话框「Windows 已保护你的电脑」——Microsoft Defender SmartScreen 阻止了无法识别的应用启动：

1. 点击「更多信息」（More info）
2. 核对文件名确实是 DSH-Clean-Desktop-Shell-Setup-<版本>.exe
3. 点击「仍要运行」（Run anyway）

备选：一次性解除锁定（推荐）

右键安装包 → 属性 → 常规 → 底部勾选「解除锁定」→ 确定。之后双击不再有警告。

或 PowerShell 批量解除：

Unblock-File -Path "$env:USERPROFILE\Downloads\DSH-Clean-Desktop-Shell-Setup-*.exe"

关于文件安全性的说明

安装包由 GitHub Actions 从本仓库源码自动构建（见 .github/workflows/build.yml），代码完全开源可审阅。如仍有疑虑，可自行 git clone 后按「开发」一节本地构建比对，或稍等下载量积累——SmartScreen 信誉度上去后警告会自动消失。

说明：代码签名证书（EV 或 Azure Trusted Signing）可以彻底消除这个警告，但需要付费且对个人开源维护者不划算。本仓库会在条件允许时考虑接入签名。

架构

        ┌────────────── 内核（dsh web / headless 服务）──────────────┐
        │     会话 · Agent · 插件 · 记忆 都在这层，与界面解耦          │
        └───────────────────────────┬──────────────────────────────┘
                                    │  http://127.0.0.1:3080（或远程地址）
                                    ▼
        ┌───────────────────────────────────────────────────────────┐
        │            dsh-clean-desktop-shell（Electron 壳）          │
        │       托盘 · 单实例 · 离线自动重连 · 桌面快捷方式            │
        │                                                           │
        │    同一份壳代码，两种分发形态：                              │
        │     ├─ 安装包版：独立 exe，双击即用，自动更新                │
        │     └─ 插件版：随 dsh web 启动自动弹窗（自管 Electron 运行时）│
        └───────────────────────────────────────────────────────────┘

• 壳 / 内核分离：壳只负责窗口、托盘、后端管理；会话、Agent、插件、记忆都在内核层，与界面解耦。
• 默认：加载本地 127.0.0.1:3080（已配置好的 web profile，零迁移）。
• 可配远程：在设置里填入任意远程 DSH 地址，壳只当窗口——手机 / Linux / 其他设备通过浏览器或 PWA 也能接入内核，壳本身不绑定本地服务。
• 同一套壳代码，两种分发形态：安装包版（独立 exe）与插件版（随 dsh web 启动）共用 electron/ 壳代码，仅运行时来源与启动方式不同（见「安装」）。

平台矩阵

开发

npm install
npm run build   # 构建插件 bundle
npm run dev     # 启动壳（开发模式）
npm run pack    # 打包 NSIS (Win) / DMG (mac)

更新历史

0.1.10

• 版本比较改用 semver（industry-standard semver.coerce + semver.gt），替换手写元组比较。
• 所有 HTTP 超时改为 AbortSignal.timeout（标准自清理 API，无泄漏风险）。
• 配置持久化改为原子写入（tmp + rename），崩溃/断电不会留下截断的 config.json。
• 移除代码中硬编码的 D:\deepseek-harness\prod\... 开发机路径：改用 config backendPath + DSH_BACKEND_DIR 环境变量 + npm 全局目录候选。
• Windows 后端进程停止改用 taskkill /T /F 树杀（.cmd shim 留下的孤儿 node 进程不再占端口）；POSIX 先 SIGTERM 再 SIGKILL 优雅降级。
• 快捷方式管理整体替换为 Electron 原生 shell.writeShortcutLink / readShortcutLink，移除 PowerShell + COM 依赖（顺带修复 OneDrive 桌面重定向问题）。
• 新增进程级 crash guard：uncaughtException / unhandledRejection 写入 userData/shell-crash.log（128KB 上限自动截断），便于附在 bug 报告中。
• Electron runtime 下载后新增 SHA-256 完整性校验（对比源站点 SHASUMS256.txt），损坏文件自动跳到下一源重试。
• 冗余加固：后端 stdout/stderr 缓冲 64KB 环形截断；配置字段类型校验并自动丢弃未知键；窗口离线页检测从 includes('error.html') 改为精确 URL 比对。
• 自检脚本 npm run check 扩展到覆盖全部 17 个发布 JS 文件的语法门禁（此前只检查 lib/index.js）。

0.1.9

• 插件形态发现新版本时新增「立即更新」一键更新：从安装位置旁的 lockfile 推断实际使用的包管理器（pnpm/npm/yarn/bun），按命令变体链逐条尝试（含 corepack 兜底），吸收 PATH 与 pnpm 版本差异；更新后校验磁盘版本，成功 / 未变化 / 失败三态弹窗，失败时附已试命令与输出（可复制）。
• 更新弹窗同时内嵌可复制的手动更新命令，并保留 DSH 插件市场入口；Windows 下经 shell:true + windowsHide 执行，兼容 .cmd shim 与 PowerShell / cmd 环境。

0.1.8

• 插件形态（npm 安装）的更新检查改查 npm registry 的 dist-tags.latest，与本地版本同源对比；不再错爬 GitHub /releases/latest（此前 GitHub Latest 标记未及时挪动时会弹出「当前 0.1.7 已是最新（v0.1.6）」的自相矛盾提示）。
• 打包桌面应用仍走 GitHub Releases；修复「已是最新」弹窗括号内重复显示版本号的文案。

0.1.7

• 修复 macOS 上窗口完全打不开的静默失败：Electron 的 macOS 包是 Electron.app 应用包，可执行文件位于 Electron.app/Contents/MacOS/Electron；此前按 Linux 布局去找顶层 electron，导致 Mac 上必然启动失败且无任何提示。
• 解压改为多策略回退（ditto / unzip / tar）并校验产物；解压后补齐可执行位，清除 macOS quarantine 扩展属性。
• 启动失败不再只写日志：诊断信息落盘到 desktop-shell-launch.log，并在提示中给出完整路径。
• macOS 托盘改用模板图，深浅色菜单栏自适应；非 Windows 平台隐藏「创建桌面快捷方式」。
• 新增 CONTRIBUTORS.md，公开招募 Mac 合作开发者（代码签名 / 公证 / 实机验证）。

0.1.6

• 修复插件形态下「检查更新」误报 Electron 运行时版本号的问题。

0.1.5

• 插件 host 侧重构为聚焦模块。
• 补全 package.json 元数据（repository / homepage / bugs），清理遗留的开机自启字段。
• README 调整：使用前置、架构反映两种形态、平台矩阵置顶。

0.1.4

• 分支二（插件市场分发）正式可用：dsh plugin add 装插件 → 重启 dsh web → 桌面壳自动弹出；Electron 运行时由插件自管理（本地复用 / 按网络环境自动选源下载）。
• 桌面快捷方式：首次启动询问创建 + 托盘「创建桌面快捷方式」一键添加（安装包与插件两种形态均支持）。
• 图标：Windows 任务栏 / macOS Dock 均显示鲸鱼图标（裸运行时场景）。
• 移除开机自启（两种形态统一为纯手动启动）。

0.1.2

• Windows 自动更新：托盘「检查更新」改为后台下载 + 进度显示 + 重启安装（electron-updater）；macOS 仍为手动下载。
• 移除启动时自动拉起后端（改纯手动，与「关闭后端」不冲突）。
• 新增贡献者全套文件（CONTRIBUTING / 行为准则 / 安全策略 / Issue 与 PR 模板）。
• README：新增 Windows SmartScreen 安装指引；澄清「插件注册 ≠ 安装桌面应用」。

0.1.1

• 后端生命周期：修复 Windows 下启动报 spawn EINVAL、卡「启动中」的问题；「关闭后端」现在能真正停掉后端（含外部启动的实例）；启动 / 重启 / 关闭带进度弹窗。
• 窗口可靠性：双击立即出窗；后端关闭窗口立刻切离线黑屏；后端恢复自动重连（Edge 式即时刷新）。
• 离线页自助：重新加载 / 启动后端 / 自动探测后端 / 设置后端安装文件夹。
• 托盘：新增「刷新窗口」；macOS 构建发布（Intel + Apple Silicon DMG）。

0.1.0

• 初始版本：Electron 壳骨架，系统托盘/单实例，DSH 插件挂载。

贡献

欢迎任何形式的贡献——修 bug、加功能、改进文档都行。请先阅读 CONTRIBUTING.md（含项目结构、开发约定、提交规范、PR 流程），并遵守 CODE_OF_CONDUCT.md。安全漏洞请走 SECURITY.md 的私密报告流程。

致谢

• DeepSeek Harness —— 内核本体。
• 架构参考 Hermes Agent Desktop 的壳/内核分离设计。