dsh-dingtalk
钉钉群机器人单向通知工具（DeepSeek Harness 插件）：agent 推送 Markdown / 纯文本消息到钉钉群，支持加签安全模式。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:STARDUSTLC666/dsh-dingtalk#f99147616fd05113120221ef24e32f5757efabecDingtalk 以 dsh-dingtalk 发布，当前版本为 0.2.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
让 agent 在钉钉群里说话：Markdown / 纯文本通知，加签安全，零依赖。
DeepSeek Harness 钉钉群机器人通知插件：让 agent 能单向推送 Markdown / 纯文本消息到钉钉群。纯插件实现，零核心改动，安装即可用。
纯 Node 实现，全平台通用（Windows / macOS / Linux 同一份代码），只依赖 node:crypto 与内置 fetch，无运行时依赖、无原生二进制。
| 工具 | 作用 |
|---|---|
dingtalk_notify | 向配置的钉钉群发一条 Markdown 消息（title 标题 + text Markdown 正文） |
dingtalk_text | 向配置的钉钉群发一条 纯文本 消息（content） |
示例对话：
帮我给钉钉群发一条消息：标题「构建完成」，正文「流水线 #123 已通过 ✅」。
在 @deepseek-ai/dsh@0.1.2-alpha.2 上验证（2026-08-31）。遵循 cordis 组合包补丁模型（cordis.patch.yml + dsh.bundle.patch），运行时不 import 任何 @deepseek-ai/* 内部模块。
dsh plugin --profile web add dsh-dingtalk
装好后重启 dsh web。插件自带空配置，不会弄崩启动；配置前调用任何 dingtalk_* 工具都会返回明确的中文配置提示。
dsh plugin --profile web remove dsh-dingtalk
卸载后重启 Web 服务。如需彻底清理，可再手动删除自己 profile cordis.patch.yml 中覆盖的插件行。
用钉钉【自定义机器人】方式，不需要企业应用、不需要管理员权限：
https://oapi.dingtalk.com/robot/send?access_token=xxxxSECxxxx（勾选「加签」后才会出现）安全设置推荐只勾选「加签」。如果同时勾选了「自定义关键词」，机器人会校验消息里是否包含关键词——那是钉钉服务端行为，本插件不处理（见「已知限制」）。
在你 profile 的 cordis.patch.yml 里覆盖 tool-dingtalk 行（在 $DSH_HOME/profiles/<name>/ 下），然后重启：
- id: tool-dingtalk
config:
webhook: https://oapi.dingtalk.com/robot/send?access_token=你的token
secret: SEC你的加签密钥 # 可选，但强烈建议；也可用环境变量 DSH_DINGTALK_SECRET
| 字段 | 默认 | 说明 |
|---|---|---|
webhook | 必填 | 机器人完整 Webhook 地址（?access_token=...） |
secret | 空 | 加签密钥；省略时回退环境变量 DSH_DINGTALK_SECRET。不填=不加签 |
timeoutMs | 10000 | 请求超时毫秒数（1000–60000） |
不想把密钥写进 YAML 的话，可以只写 webhook，然后设置环境变量：
# Windows PowerShell
$env:DSH_DINGTALK_SECRET = "SEC你的加签密钥"
# 或系统环境变量里加一条 DSH_DINGTALK_SECRET
显式写在 YAML 里的 secret 优先于环境变量。
cordis.patch.yml 提交到任何 Git 仓库；secret 更推荐用环境变量 DSH_DINGTALK_SECRET。secret 只在内存中用于计算 HMAC 签名，签名拼进 URL 发给钉钉官方接口。secret 存在时，请求 URL 追加 timestamp（毫秒时间戳）与 sign：
stringToSign = timestamp + "
" + secret
sign = urlencode(base64(HmacSHA256(secret, stringToSign)))
与本插件 computeDingTalkSign 一致，等价于官方 Python 示例的 urllib.parse.quote_plus(base64(...))。
cordis.patch.yml（+ 环境变量）。Web 设置页在 v0.2+。dingtalk_notify）与纯文本（dingtalk_text）两种；图片/Link/FeedCard/ActionCard 等类型后续再加。| errcode | 含义 | 建议 |
|---|---|---|
0 | 成功 | — |
310000 | 加签校验失败（也见上面关键词说明） | 检查 secret 是否填对、是否与机器人「加签」设置一致 |
120001 | access_token 失效 | 到钉钉群重新复制 webhook 地址，覆盖 webhook |
| 其他 | 服务端错误 | 看返回的 errmsg |
pnpm install
pnpm run build # tsc → lib/
pnpm test # 构建 + node --test（加签算法/配置解析/客户端封装/注册与中文报错）
MIT。这是一个社区插件，与 DeepSeek 官方及钉钉官方无关；@deepseek-ai/* 为官方保留命名空间。