
Research
/Security News
OpenAPI React Query Codegen Compromised in Mini Shai-Hulud npm Supply Chain Attack
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.
wali-dsh-plugin
Advanced tools
Desktop pet surface: a free-roaming, conversation-aware pet that floats over the whole dsh web UI
wali-dsh-plugin 是一个安装在 DSH Web 端的桌面宠物插件。安装后,页面右下角会出现一个悬浮宠物,它会跟随会话状态变化、展示提示卡片,并支持头像、背景图、股票主题等交互。
dsh plugin 安装安装前请先确认:
Node.js 与 npm如果你只想先跑起来,按下面顺序执行即可:
npm install -g @deepseek-ai/dsh
dsh --version
dsh plugin --profile web add wali-dsh-plugin
dsh web
默认情况下,DSH Web 通常会运行在:
http://127.0.0.1:3080
安装完成后,如果浏览器里已经打开了 DSH 页面,请手动刷新一次。如果插件是在 dsh web 已运行时安装的,建议直接重启一次 dsh web,再刷新页面。
如果本机还没有安装 dsh,请先执行:
npm install -g @deepseek-ai/dsh
安装完成后,使用下面的命令检查是否成功:
dsh --version
如果你不想全局安装,也可以临时使用:
npx @deepseek-ai/dsh --version
启动 DSH Web:
dsh web
如果你没有全局安装 dsh,也可以这样启动:
npx @deepseek-ai/dsh web
启动成功后,通常可在浏览器打开:
http://127.0.0.1:3080
说明:
dsh web 启动后通常会持续占用当前终端dsh plugin --profile web add wali-dsh-plugin
例如安装 0.1.2:
dsh plugin --profile web add wali-dsh-plugin@0.1.2
安装完成后,请执行以下动作:
dsh web 正在运行,先停止它dsh web重启命令:
dsh web
当前最稳妥的更新方式是:先卸载旧版本,再安装新版本。
dsh plugin --profile web remove wali-dsh-plugin
dsh plugin --profile web add wali-dsh-plugin@latest
例如更新到 0.1.2:
dsh plugin --profile web remove wali-dsh-plugin
dsh plugin --profile web add wali-dsh-plugin@0.1.2
更新完成后,请重新启动 DSH Web 并刷新页面:
dsh web
卸载命令:
dsh plugin --profile web remove wali-dsh-plugin
卸载完成后,同样建议:
dsh webdsh webnpm install -g @deepseek-ai/dsh
dsh --version
dsh plugin --profile web add wali-dsh-plugin
dsh web
dsh plugin --profile web remove wali-dsh-plugin
dsh plugin --profile web add wali-dsh-plugin@latest
dsh web
dsh plugin --profile web remove wali-dsh-plugin
dsh web
安装后如果页面没有立即显示宠物,可按下面顺序检查:
dsh web --dump-config | rg "wali-dsh-plugin|ui-pet"
如果输出里能看到 wali-dsh-plugin 或相关注入配置,说明插件已经写入到 web profile。
dsh web
然后刷新浏览器页面。
安装并刷新页面后:
Twelve Data API Key 获取真实 K 线AAPL、TSLA、NVDAAAPL, TSLA, NVDA,卡片会自动轮播展示Twelve Data:在菜单里填写 Twelve Data API Key 后,会自动请求官方 time_series 接口获取真实 K 线https://twelvedata.com/account/api-keysAPI Key 会保存在本地浏览器存储中;如果后续面向多人使用,更建议改成你自己的服务端代理请依次检查:
# 1) 确认插件已安装到 web profile
dsh web --dump-config | rg "wali-dsh-plugin|ui-pet"
# 2) 重启 dsh web
dsh web
然后刷新浏览器页面。
dsh plugin add 还是装到旧版这通常是因为本机 pnpm 使用了镜像源,镜像同步滞后。
可在 profile 目录写入官方 registry:
printf 'registry=https://registry.npmjs.org/\n' > ~/.dsh/profiles/web/.npmrc
然后重新安装最新版:
dsh plugin --profile web remove wali-dsh-plugin
dsh plugin --profile web add wali-dsh-plugin@latest
dsh web 报端口占用说明已有旧的 dsh web 进程在运行。先停止旧进程,再重新启动即可。
https://www.npmjs.com/package/wali-dsh-pluginhttps://github.com/fuzhengwei/wali-dsh-pluginhttps://github.com/fuzhengwei/wali-dsh-plugin/issues安装依赖并构建:
pnpm install
pnpm run bundle
监听开发:
pnpm run watch
发布前会自动执行构建(prepublishOnly):
npm version patch
npm publish --access public
如需升级版本号,也可以使用:
npm version minor
npm publish --access public
或:
npm version major
npm publish --access public
package.json:npm 包配置与 DSH 声明cordis.patch.yml:注入到 DSH profile 的 bundle patchsrc/index.ts:宿主侧插件入口src/client/*:浏览器端宠物实现files 中声明的文件cordis.patch.yml 中的插件名FAQs
Desktop pet surface: a free-roaming, conversation-aware pet that floats over the whole dsh web UI
We found that wali-dsh-plugin demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Research
/Security News
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.

Security News
Socket joins more than 100 technology, cybersecurity, and financial organizations calling for a global surge in cyber defense.

Product
Enterprise security teams can now detect malware, credential theft, suspicious network activity, and risky updates across Microsoft Edge extensions.