harness-github

harness-github

DeepSeek Harness GitHub 插件 · A GitHub connector plugin for DeepSeek Harness (DSH).

处理 PR、issue、CI 与发布流程:检查 PR、分诊 issue、调试失败的 Actions 检查、处理 review 反馈、准备代码更改以供审查 —— 对齐 OpenAI Codex 插件市场的 GitHub 插件体验。

Handle PRs, issues, CI and releases: review PRs, triage issues, debug failed Actions checks, address review feedback, and prepare code changes for review — matching the OpenAI Codex GitHub plugin experience.

• 连接器优先(Connector-first):gh CLI 优先,REST(fetch)自动回退;每个工具描述都附对应 gh 命令。
• 认证零额外操作:复用 gh CLI 登录态 / GITHUB_TOKEN,不做 GitHub App、不做 OAuth 网页流程、不做 Device Flow。
• 安全:所有写操作每次执行前都请求 人工审批(ctx.approval,默认 ask,缺失 fail-closed 拒绝);token 永不进日志、永不写入配置文件。
• platform 无关:纯工具 + 系统提示,web / tui / headless 全部 profile 通用。

安装 / Install

需要 DSH ≥ 0.1.0-rc.6。任意 profile(web / tui / headless):

Requires DSH ≥ 0.1.0-rc.6. From any profile (web / tui / headless):

dsh plugin add harness-github

中文说明

• dsh plugin add harness-github 会在 profile 目录执行 pnpm add 并登记 bundle;
• 重启后插件生效,系统提示注入 github:workflow 工作流指引,并注册 18 个 github_* 工具;
• 无需任何配置即可开始(公开仓库立即可用,写操作需要凭据 + 审批)。

快速上手 / Quick Start

中文

用户:看看 deepseek-ai/deepseek-harness 有没有待处理的 issue
Agent:github_issue_list repo=deepseek-ai/deepseek-harness → 分诊列表

用户:这个 PR #123 的 CI 挂了,帮我看看
Agent:github_pr_view repo=o/r number=123        → 详情 + checks 汇总
      github_workflow_run repo=o/r runId=…       → 失败步骤与关键日志
      修改本地代码 → 提交推送 → github_checks_view 确认

用户:处理一下这个 review 反馈,然后回复他们
Agent:github_review_feedback repo=o/r number=123 → 拉取评论线程
      github_pr_comment repo=o/r number=123     → 回复(审批)
      本地改代码 → 推送 → 再次 github_review_feedback 确认

用户:把我这些改动发个 PR
Agent:github_pr_prepare repo=o/r                 → 检查/提交/推送(审批)+ 建 PR(审批)

English

User: Any open issues in deepseek-ai/deepseek-harness worth triaging?
Agent: github_issue_list repo=deepseek-ai/deepseek-harness → triage list

User: CI is failing on PR #123, dig in.
Agent: github_pr_view repo=o/r number=123        → details + checks rollup
       github_workflow_run repo=o/r runId=…      → failed steps + key log lines
       fix locally → commit & push → github_checks_view to confirm

User: Address the review feedback and reply.
Agent: github_review_feedback repo=o/r number=123 → pull comment threads
       github_pr_comment repo=o/r number=123     → reply (approval)
       fix locally → push → re-check with github_review_feedback

User: Ship my changes as a PR.
Agent: github_pr_prepare repo=o/r                 → check/commit/push (approval) + create PR (approval)

工具清单 / Tools

工具 / Tool	功能 / What it does	对应 gh 命令 / Equivalent gh command
github_repo_view	仓库概览(默认分支/语言/star/许可证/活跃度)	gh repo view <owner>/<repo>
github_pr_list	列 PR(open/closed/merged/all,可按作者/标签过滤)	gh pr list --repo <owner>/<repo> --state <state>
github_pr_view	PR 详情 + 文件变更 + 评论 + checks 汇总	gh pr view <n> --repo <owner>/<repo> --comments
github_checks_view	头提交状态检查 + Actions run 列表	gh pr checks <n> --repo <owner>/<repo>
github_workflow_run	单 run 失败步骤 + 关键日志行	gh run view <id> --repo <owner>/<repo> --log-failed
github_issue_list	列 issue(自动排除 PR)	gh issue list --repo <owner>/<repo> --state <state>
github_issue_view	issue 详情 + 评论	gh issue view <n> --repo <owner>/<repo> --comments
github_search	搜索 issue/PR/仓/代码(可按 repo 限定)	gh search issues/repos/code "<q>"
github_release_list	最近发布	gh release list --repo <owner>/<repo>
github_review_feedback	PR review 评论线程(逐条处理反馈)	gh pr view --comments + gh api .../reviews
github_pr_create	建 PR(防重复,draft 支持)✍️	gh pr create --repo <owner>/<repo> --title ...
github_pr_comment	评论 PR/issue ✍️	gh pr comment <n> --repo <owner>/<repo> --body ...
github_review_submit	approve / comment / request-changes ✍️	gh pr review <n> --repo <owner>/<repo> --approve
github_pr_merge	merge / squash / rebase,可选删分支 ✍️	gh pr merge <n> --repo <owner>/<repo> --squash
github_issue_create	建 issue(标签/负责人)✍️	gh issue create --repo <owner>/<repo> --title ...
github_issue_comment	评论 issue ✍️	gh issue comment <n> --repo <owner>/<repo> --body ...
github_issue_close	关闭 issue(可附原因评论)✍️	gh issue close <n> --repo <owner>/<repo>
github_pr_prepare	本地流程:检查/提交/推送/建 PR ✍️	git status && git push && gh pr create ...

✍️ = 写操作,执行前需要人工审批(approval)。

认证与权限 / Authentication & Permissions

解析顺序(单次操作)/ Resolution order (per operation)

• gh CLI 已登录(gh auth status 有效)→ 直接复用,免 token;
• GITHUB_TOKEN(进程环境变量 / ctx.credentials 凭据库)→ REST 带 Bearer;
• 公开仓库只读:无任何凭据时走 REST 匿名调用(速率受限,约 60 次/小时);
• 都没有且要写操作 → 工具失败,唯一指引:运行 gh auth login 或设置 GITHUB_TOKEN。

权限边界 / Permission boundaries

操作类型	公开仓库	private 仓库	需要
只读(10 个读工具)	✅ 匿名可用	需 gh / token	读权限
写(8 个写工具)	需 gh / token	需 gh / token	repo 写权限 + 每次人工审批

写操作的审批:默认策略 ask(弹出人工确认);审批不可用或策略为 never 时一律拒绝,绝不静默放行;审批拒绝 → 零副作用。

兼容性 / Compatibility

项 / Item	要求 / Requirement
DSH	>= 0.1.0-rc.6 < 0.2.0(推荐 0.1.0-rc.7 / rc.8)
Node.js	≥ 18(内置 fetch)
gh CLI	可选(未安装自动走 REST)
GitHub	github.com(Enterprise host 二期支持)
profile	web / tui / headless 通用

FAQ

gh 未安装怎么办? / gh is not installed?

自动回退 REST(fetch + token / 匿名只读),功能等价。只有需要本地 git 流程(github_pr_prepare)时才要求 git 本身(而非 gh)。

gh 未登录怎么办? / gh is not logged in?

自动回退 REST。写操作请:gh auth login,或设置 GITHUB_TOKEN 环境变量,或在 DSH 设置里配置 GITHUB_TOKEN 凭据。

遇到速率限制(rate limit)怎么办? / Rate limited?

匿名只读限额很低(约 60 次/小时,搜索 10 次/分钟)。做一次 gh auth login 或配置 GITHUB_TOKEN 即解除;错误信息会明确提示。

token 会不会被写进配置或日志? / Is the token persisted or logged?

不会。token 只在单次操作内存中使用(REST Bearer 头),永不写入 profile 配置文件,日志输出带防御性脱敏。

写操作会不会未经确认就执行? / Can writes happen without confirmation?

不会。所有写工具执行前调用 ctx.approval.request(...),仅 allowed-once 放行;approval 服务缺失、策略为 never、或用户拒绝,都会直接失败且零副作用。

为什么 github_pr_create 报 422 Validation Failed? / Why does github_pr_create fail with 422?

GitHub 拒绝创建 base 与 head 之间没有提交差异的 PR(包括 head 分支直接指向 base 同一提交)。确保 head 分支上先有至少一个自己的提交并已 push,再创建 PR。

GitHub rejects PRs with no commit differences between base and head (including a head branch pointing at base's exact commit). Make sure the head branch has at least one commit of its own and is pushed first.

为什么我的只读工具报错 404? / Why does a read tool return 404?

可能原因:仓库是 private(匿名访问 GitHub 对 private 仓库返回 404 而非 401);或 owner/repo 写错。检查 repo 参数格式为 owner/repo,并用 gh auth login/GITHUB_TOKEN 访问 private 仓库。

开发与测试 / Development

pnpm install
pnpm test        # 47 个离线单测(node:test,mock gh/REST,不联网)
node scripts/check.mjs  # 语法检查 + import 冒烟
npm pack --dry-run      # 发布前检查包内容

许可证 / License

MIT — 见 LICENSE。