
Security News
GitHub to Block pull_request_target Workflows by Default Starting December 2
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

把 DOI 列表或 BibTeX 整理成可核对的本地文献库,再导出参考文献与 BibTeX。
欢迎使用,遇到问题或有改进建议,请提交 issues 和 PR。
更新并重启 DSH 后,可从原生侧栏打开新版工作台,原设置入口继续保留。详见工作台说明与验收范围。
.bib,本地预览后选择保存;提示精确重复、可能重复和缺失字段。桌面版可在「插件」面板按包名 dsh-cite 安装。已配置 dsh 命令时也可使用:
dsh plugin --profile desktop add dsh-cite
网页版把命令中的 desktop 改为 web。安装后重启 DSH。
打开「设置 → Cite」,粘贴 DOI 或上传 .bib,点击「本地预览」,核对后「保存所选」。需要联网查询时再选择文献并点击「从 Crossref 在线补全所选项」。界面跟随 DSH 的中文 / English 设置,文献内容保持原文。
也可对 Agent 说:“先本地预览这些 DOI,把我选中的条目保存到文献库,再导出 APA 参考文献和 BibTeX。”
本地导入、去重、文献库和格式切换不需要网络。在线补全及原有查询工具通过 Crossref,需要网络连接,不需要额外账号密钥。每批最多 256 KiB / 100 条,文献库最多 500 条。
引文采用原插件的基本模板;正式提交前核对学校或期刊要求。BibTeX 导出只包含已映射字段,完整备份保留未映射字段所在的原始输入。
详细配置、工具参数与排错见使用说明。从源码独立开发时,Node 要求以 package.json 为准。
需要 DSH 0.2.1-rc.3 或更新版本。每个插件在自己的页面或设置项提供检查、更新记录与确认安装入口,开关独立保存。自动检查默认开启;自动安装默认关闭,只有明确授权后,兼容的稳定补丁才会在空闲且没有未保存修改时安装。可单独关闭、推迟或忽略提醒;不会强制重启 DSH、升级 DSH 本体或替换本地源码安装。Suite 安装的组件会明确提示通过 Suite 整包更新。
旧版用户先在官方插件管理中手动更新一次,之后才会获得此入口。发布到 npm 不会直接替换用户已经安装的版本。
FAQs
DSH 文献工作台:DOI / BibTeX 导入预览、去重、Crossref 补全、引文导出与来源备份。欢迎提交 issues 和 PR。
The npm package dsh-cite receives a total of 2,779 weekly downloads. As such, dsh-cite popularity was classified as popular.
We found that dsh-cite demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

Security News
/Application Security
A practical guide to securing GitHub Actions against supply chain attacks, covering malicious pull requests, credential theft, dependency risks, and release pipelines.

Security News
Composer 2.11 adds dependency cooldowns, joining package managers that delay new releases to reduce supply chain risks while allowing urgent security updates.