
Security News
GitHub to Block pull_request_target Workflows by Default Starting December 2
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

把 DOI 列表或 BibTeX 整理成可核对的本地文献库。支持导入预览、去重、Crossref 补全、引文与 BibTeX 导出,并保留原始来源用于核查。
欢迎使用,遇到问题或有改进建议,请提交 issues 和 PR。
从 DSH 原生侧栏打开工作台;配置与操作边界见工作台说明。
.bib,本地预览后选择保存;提示精确重复、可能重复和缺失字段。桌面版可在「插件」面板按包名 dsh-cite 安装。已配置 dsh 命令时也可使用:
dsh plugin --profile desktop add dsh-cite
网页版把命令中的 desktop 改为 web。安装后重启 DSH。
本地导入、去重、文献库和格式切换不需要网络。在线补全及原有查询工具通过 Crossref,需要网络连接,不需要额外账号密钥。每批最多 256 KiB / 100 条,文献库最多 500 条。
引文采用原插件的基本模板;正式提交前核对学校或期刊要求。BibTeX 导出只包含已映射字段,完整备份保留未映射字段所在的原始输入。
详细配置、工具参数与排错见使用说明。从源码独立开发时,Node 要求以 package.json 为准。
需要 DSH 0.2.1-rc.3 或更新版本。更新控件直接位于原有工作台内容末尾;没有工作台的插件,位于原生插件详情页底部。检查、更新记录和偏好在原地展开,不增加独立更新页面或设置菜单。自动检查默认开启;自动安装默认关闭,明确授权后才会在空闲且没有未保存修改时安装兼容的稳定补丁。开关按插件独立保存,可关闭、推迟或忽略提醒;不会强制重启 DSH、升级 DSH 本体或替换本地源码安装。Suite 组件在当前页面底部明确说明并操作 Suite 整包更新。
旧版用户先在官方插件管理中手动更新一次,之后才会获得此入口。发布到 npm 不会直接替换用户已经安装的版本。
FAQs
DSH 文献工作台:DOI / BibTeX 导入预览、去重、Crossref 补全、引文导出与来源备份。欢迎提交 issues 和 PR。
The npm package dsh-cite receives a total of 1,736 weekly downloads. As such, dsh-cite popularity was classified as popular.
We found that dsh-cite demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

Security News
/Application Security
A practical guide to securing GitHub Actions against supply chain attacks, covering malicious pull requests, credential theft, dependency risks, and release pipelines.

Security News
Composer 2.11 adds dependency cooldowns, joining package managers that delay new releases to reduce supply chain risks while allowing urgent security updates.