dsh-web-search-plugin

面向 DeepSeek Harness web 能力接缝（ctx.web）的统一网页搜索插件，内置 DeepSeek（官方，默认）/ Tavily / Brave Search / Serper / SerpApi / Exa / SearXNG / Scavio / Firecrawl 九个后端。本包只向接缝注册 一个 WebSearchProvider，稳定 id 为 dsh-web-search。在 设置 → 网页搜索 里切换引擎即可，不必再改 web.searchProvider。

• DeepSeek（官方，默认） — 走 DeepSeek 的 Anthropic 兼容 Messages API（原生 web_search_20250305 工具，凭据名 DEEPSEEK_API_KEY），一次搜索消耗一个模型轮次。
• Tavily — keyless（免费、限流、无需账号）或 keyed（TAVILY_API_KEY，Bearer token）。keyed 会在设置卡显示额度进度条。
• Brave Search — GET https://api.search.brave.com/res/v1/web/search，请求头 X-Subscription-Token（凭据名 BRAVE_API_KEY）。一次搜索就是一次 HTTP 请求，不走模型轮次；设置卡按响应头展示 Capacity / 月配额。
• Serper — Google 结果（POST /search，头 X-API-KEY，凭据名 SERPER_API_KEY）。
• SerpApi — GET /search.json，key 走 query（api_key=），凭据名 SERPAPI_API_KEY。
• Exa — 语义/神经搜索（POST /search，Bearer，凭据名 EXA_API_KEY）。
• SearXNG — 自建/协议免 key 的元搜索（GET /search?format=json），可填自托管实例地址。
• Scavio — Google SERP（POST /api/v2/google，Bearer，凭据名 SCAVIO_API_KEY），响应与 SerpApi 同构。
• Firecrawl — 搜索+抓取（POST /v2/search，Bearer，凭据名 FIRECRAWL_API_KEY），sources: ["web"]。
• DuckDuckGo — 无官方搜索 API，不提供独立后端；下拉中以禁用项提示：选 SearXNG 并指向聚合了 DuckDuckGo 的实例即可。
• 官方 key 跳转 — 需要 key 的内置 provider 在设置卡带「获取 API key ↗」一键跳官方控制台；免 key 的（SearXNG / Tavily keyless）不渲染。
• 不写自定义 session 事件 — 工具结果已经走接缝自己的事件，无需多余信封。

特性

• 与官方 @deepseek-ai/dsh-web-search-deepseek 相同的提供方约定：inject: ['web'] + ctx.settings.installSection + ctx.web.registerSearchProvider。
• 顶层 设置 → 网页搜索 分区：两列布局、未保存草稿、保存 toast；结果数量为 1–20 下拉。
• 默认引擎为 DeepSeek（官方）：新装 / 未显式改动时，搜索直接走 deepseek-official，不再依赖 keyless 的 Tavily。
• 纯 REST 后端由静态元数据表 + 通用后端驱动，新增 provider 即"表里加一行 + 官方跳转链接"，无定制执行代码。
• Tavily keyless 无需密钥即可用；Brave 需要订阅 token（若本机已有 BRAVE_API_KEY 凭据，可直接复用）。
• Tavily keyed / Brave 在设置卡展示额度进度条（DeepSeek 官方与 Tavily keyless / 其余 REST 后端不展示）。
• 各引擎结果都规范化为接缝的 WebSearchResult（可选 content + sources[]），按 URL 去重。
• 设置段 dsh-web-search-plugin 通过 dsh 的 settings.installSection 注册、由 settings.describe() 动态暴露，不需要宿主白名单补丁，也不需要自建回环 settings 桥。
• 错误映射为 WEB_PROVIDER_ERROR / WEB_ABORTED / WEB_PROVIDER_CREDENTIAL_MISSING。

运行要求

• DeepSeek Harness 0.1.2-alpha.4（最新 main）或更新
• pnpm，用于通过 dsh plugin 把插件装进 profile

安装

本包是 bundle：dsh.bundle.patch + cordis.patch.yml 会插入 Host 行、把 web.searchProvider 设为 dsh-web-search，并禁用内置 web-search-deepseek Host 插件（本插件已自行托管 DeepSeek 后端，禁用它能移除旧的「插件 → 网页搜索」卡片、避免重复注册 provider）。没有这一声明时，dsh plugin add 只写入依赖，插件不会挂载。

从 npm 安装

dsh plugin --profile web add dsh-web-search-plugin

从源码仓库本地安装（含 Windows 跨盘注意事项）见 开发 → 本地安装与验证。

配置

设置卡编辑的是 dsh-web-search-plugin 命名空间：

未纳入的服务

以下服务不内置（在引擎下拉中不会出现，也不提供后端）：

环境变量：启动时 DSH_WEB_SEARCH_PROVIDER=dsh-web-search 会选中本接缝 id。未设置 baseURL 时，Tavily 基址回退 $TAVILY_BASE_URL。

额度

• Tavily keyless / DeepSeek 官方：不展示额度条。前者是免费限流、没有账户配额；后者按次扣费、没有月度限额。
• Tavily keyed：搜索时请求 include_usage，把本次 credits 累加到 %DSH_HOME%\storages\dsh-web-search-usage.json。Host 每 10 分钟（以及设置卡点刷新）调用 GET /usage，用 account.current_plan / plan_limit 做限额，用量取本地累计与远端的较大值。换套餐或远端用量回落会重置本地计数。
• Brave：没有 usage / 花费接口。控制台 Capacity 就是响应头里的每秒窗口（例如 50 次/秒）。月限额 0 表示不限请求次数，不是额度用完。计费 credits 只能看 Brave API 控制台。
• 浏览器只读 GET /dsh-web-search/usage（不直打上游）。进度条：剩余超过 20% 为绿色，不超过 20% 为黄色，不超过 10% 为红色。

切回内置 DeepSeek

DeepSeek 已并入本插件（provider: deepseek-official），无需切回。若确要恢复 DSH 内置的 DeepSeek host 插件，请在 profile patch 里去掉对 web-search-deepseek 的 disabled 并把 searchProvider 设回 deepseek-official；本插件可以继续挂着，只是不会被选中。

工作方式

• DeepSeek — POST {deepseekBaseURL}/messages，请求头 x-api-key / authorization: Bearer，工具 web_search_20250305。
• 纯 REST 类（Tavily / Brave / Serper / SerpApi / Exa / SearXNG） — 由静态元数据表（lib/providers.js）+ 通用后端（lib/rest.js）驱动，无独立定制代码。请求方法 / 路径 / 查询字段名 / 鉴权（bearer / header / none / query）/ 固定参数 / 响应形态全部由表里的行决定。
  • Tavily — POST {baseURL}/search。keyless 发送 x-tavily-access-mode: keyless；keyed 发送 authorization: Bearer <key>，并带 include_usage 回传 credits。
  • Brave — GET {braveBaseURL}?q=&count=，请求头 x-subscription-token。不向 session 追加自定义事件。
  • Serper / SerpApi / Exa / SearXNG — 按各自表的 method / auth / params 约定请求。
• 非 2xx 映射为 WEB_PROVIDER_ERROR；调用方取消映射为 WEB_ABORTED。

仓库布局

lib/index.js       Host 插件：Config、按元数据分发提供方、设置段、额度路由
lib/providers.js   静态元数据表：内置 REST provider 的请求/鉴权/响应/官方跳转（纯数据，无定制代码）
lib/rest.js        通用 REST 后端：按元数据驱动请求构造与响应规范化（可选 hooks）
lib/deepseek.js    DeepSeek 后端（Anthropic Messages + web_search_20250305，模型工具型专用）
lib/tavily.js      Tavily 选项解析 / 响应映射（额度由 Tavily hook 回传）
lib/brave.js       Brave 选项解析 / 响应映射（解析 X-RateLimit-*）
lib/usage.js       Tavily/Brave 用量本地缓存与 /usage 对账
lib/shared.js      中止 / 凭据解析辅助
lib/client.js      浏览器 bundle：顶层「网页搜索」分区 + 引擎切换 + 官方 key 跳转 + 额度条
cordis.patch.yml   Bundle patch：插入 Host 行、设 searchProvider、禁用内置 deepseek

开发

本地安装与验证

改源码后本机验证，把仓库装进某个 profile（以 web 为例）。同盘可以直接用相对路径：

dsh plugin --profile web add ".\dsh-web-search-plugin"

Windows 跨盘不要 dsh plugin add 绝对路径。 Profile 在 C:、仓库在 D: 时，它会写成 link:d:/...；pnpm 把盘符当成相对路径，junction 会指到 profiles\web\D:\... 并链坏。也不要写 file:D:/...：pnpm 10 同样会把跨盘绝对路径拼进 profile 目录。

正确做法是快照到与 profile 同盘，再用 file:：

$dst = "$env:USERPROFILE\.dsh\profiles\web\.local\dsh-web-search-plugin"
New-Item -ItemType Directory -Force -Path $dst | Out-Null
robocopy "D:\sample\dsh-web-search-plugin" $dst /E /XD node_modules .git .github /NFL /NDL /NJH /NJS

在 profile 的 package.json 里：

"dsh-web-search-plugin": "file:.local/dsh-web-search-plugin"

并保证 dsh.profile.bundles 含本包，然后：

dsh plugin --profile web install

file: 是快照：改完仓库后要再 robocopy + install 并重启 DSH。

用 dsh --profile web --dump-config 确认：组成树里应有 dsh-web-search-plugin 行，且 web.searchProvider 为 dsh-web-search。

关于 file:（本地）安装 — pnpm 会把 file: 依赖做成快照。改完本仓库后，需要再同步快照并 dsh plugin --profile web install，然后重启。Windows 上 profile 与仓库不在同一盘时，用同盘 file:.local/...，不要 link: / file: 指向另一块盘。

迁移旧后端包

若 profile 已经覆盖了 web（例如旧包 @dsh-ltctfer/dsh-web-search-brave 留下的 brave-official），后打的 patch 仍会生效。请改指向本插件，并卸掉旧包：

- id: web
  name: '@deepseek-ai/dsh-web'
  config:
    searchProvider: dsh-web-search

dsh plugin --profile web remove @dsh-ltctfer/dsh-web-search-brave

然后在 设置 → 网页搜索 里把引擎切到想要的提供方，即可继续使用对应的 API key。

语法检查

npm run check

客户端 bundle 必须保持 window.__ModuleLoader__.load({ id, factory }) 线格式 — 由 dsh-client-modules 加载，不是打包器。必须同时导出 apply 和 inject（slots、locale、remote、settingsScope），并把分区注册进 settings.section（id: "web-search"）。

发布

发布由 GitHub Actions（.github/workflows/publish.yml）自动完成：推送 v* 标签（例如 v0.3.0）会带 provenance 发到 npm。向 main 的普通推送不会发布。

1. 确认 package.json 的 version 与即将推送的标签一致（例如 0.3.0 → v0.3.0）。

2. 在 GitHub Settings → Secrets and variables → Actions 里配置有 publish 权限的 npm automation token（仓库密钥 NPM_TOKEN），并允许 Actions 运行。

3. 打标签并推送：

   git tag v0.3.0
   git push origin v0.3.0
   

工作流会先核对标签与 package.json 的 version，再执行 npm publish --provenance --access public。

参与贡献

欢迎提 issue 和 pull request，见 issue tracker。还可以在同一接缝 id 下继续加搜索后端。

许可证

MIT