
Research
/Security News
OpenAPI React Query Codegen Compromised in Mini Shai-Hulud npm Supply Chain Attack
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.
dsh-vscode-workbench
Advanced tools
在 DeepSeek Harness 中叠加 VS Code 风格的本地开发工作台。
中文 · English
Ctrl+Shift+E/F/G 快捷键,沿用熟悉的 VS Code 工作流。懒加载目录树,支持新建文件 / 目录、上传、重命名、删除与刷新。可把本地文件拖到工作区根目录或任一目录;新增文件显示 A,已修改文件显示 M 等 Git 状态。
Monaco 多标签编辑,脏状态跟踪,原子保存,版本冲突与外部变更提示。
Markdown 默认渲染,可切换源码与大纲;支持工作区相对链接、图片与常见图片文件预览。
基于 @vscode/ripgrep 的全文搜索,支持大小写、全词、正则与包含 / 排除规则。
状态分组、暂存、撤销暂存、丢弃、提交、分支切换、内联 / 并排差异与提交图表。
可调节与折叠的左侧视图、可扩展的底部面板与状态栏;设置统一管理主题与栏宽。
右侧复用官方会话界面,保留消息、编程工具、模型、附件与权限能力。
按工作区保存活动视图、标签、栏宽与面板状态,刷新后继续工作。
工作台通过官方 sidebar.footer.action 与 shell.overlay 扩展点挂载,不替换或卸载 ui-layout。
资源管理器与 Monaco 编辑器
源代码管理与提交图表
dsh plugin --profile web add dsh-vscode-workbench
| 快捷键 | 操作 |
|---|---|
Ctrl+Shift+E | 打开资源管理器 |
Ctrl+Shift+F | 打开搜索 |
Ctrl+Shift+G | 打开源代码管理 |
Ctrl+S | 保存当前文件 |
Ctrl+Alt+B | 显示或隐藏 DSH 对话栏 |
Host 只接受当前 DSH 会话工作目录内的相对路径,并阻止目录穿越与符号链接越界。保存使用版本校验与原子替换;Git 与 ripgrep 使用参数数组启动,不拼接 Shell 命令。
pnpm install
pnpm typecheck
pnpm test
pnpm build
需要 Node.js ^22.19 || >=24、pnpm 11.7 与系统 Git。
FAQs
Explorer, Monaco editor, search and local Git overlay for DSH
We found that dsh-vscode-workbench demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Research
/Security News
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.

Security News
Socket joins more than 100 technology, cybersecurity, and financial organizations calling for a global surge in cyber defense.

Product
Enterprise security teams can now detect malware, credential theft, suspicious network activity, and risky updates across Microsoft Edge extensions.