dsh-github-connect
便携式 GitHub 连接插件：在对话框左下角一键让 DeepSeek 等 AI 连接你的 GitHub 账号（OAuth 设备流 / Personal Access Token），连接后 AI 可通过 github_api 工具直接操作你的 GitHub。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:Moon-shiyue/dsh-github-connect#2f240101a0e0ad96af95d1d93c8584b83fe7960bGithub Connect 以 dsh-github-connect 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →便携式 GitHub 连接插件：在 DeepSeek Harness 对话框的左下方放一个 GitHub 按钮，
一键让 DeepSeek 等 AI 连接你的 GitHub 账号；连接后，AI 可以直接通过 github_api
工具读取和操作你的 GitHub（Issues、PR、仓库、Gist、Actions 等）。
Portable：连接流程使用 GitHub OAuth 设备流（或粘贴 PAT），不需要自建回调 服务器，不经过任何第三方中转，令牌只保存在本机插件目录里。整个文件夹拷到 另一台机器装上就能用。
github.com/login/device → 输入验证码 → 自动轮询直到授权完成；github_api 工具：连接后，AI 可对 api.github.com 发 REST 请求，
并自动附带 system prompt 引导。.github-auth.json（已 gitignore），随时可一键断开。__ModuleLoader__ 模块。在 DSH 对话里对 AI 说一句话：
或复制下面这一行命令（Windows，任选其一执行）：
powershell -ExecutionPolicy Bypass -c "irm https://raw.githubusercontent.com/Moon-shiyue/dsh-github-connect/master/install.ps1 | iex"
（macOS / Linux）：
curl -fsSL https://raw.githubusercontent.com/Moon-shiyue/dsh-github-connect/master/install.sh | bash
一键脚本会自动完成：克隆代码 → pnpm 安装依赖 → 注册进 profile（默认 web）。
完成后重启一次 dsh web 并刷新页面，对话框左下角出现 GitHub 按钮即安装成功。
重复执行是安全的（幂等，会自动更新代码）。
高级用法：
install.ps1 -Dir <目录> -Profile <名称>/bash install.sh <profile> <dir>卸载：dsh plugin --profile web remove dsh-github-connect
git clone https://github.com/Moon-shiyue/dsh-github-connect.git
cd dsh-github-connect
pnpm install
dsh plugin --profile web add link:<本目录绝对路径>
dsh web
验证 composition：
dsh --dump-config --profile web # 应包含 dsh-github-connect 行
卸载：
dsh plugin --profile web remove dsh-github-connect
# 若不再使用，可删除本目录（内含 .github-auth.json，请先确认）
插件自带独立的受信网络层（lib/net.js，基于 undici），默认自动走代理，
无需设置任何环境变量：
proxy（见下）；HTTPS_PROXY / HTTP_PROXY / ALL_PROXY（含小写形式，macOS/Linux 常见）；NO_PROXY 与配置项 noProxy 都会生效（支持 *、
host:port、.domain 后缀），默认豁免 localhost/127.0.0.1。/etc/ssl/certs/ca-certificates.crt 等）。
解决“unable to verify the first certificate”（本地 TLS 拦截代理的根证书
不在 Node 内置证书库）以及直连被重置的问题。手动指定代理（在 profile 的 cordis.patch.yml 里给该行加配置）：
- id: dsh-github-connect
name: dsh-github-connect
config:
proxy: http://127.0.0.1:7890 # auto（默认）| direct | http(s)://host:port
noProxy: # 可选：这些主机不走代理
- localhost
- 127.0.0.1
注：
.github-ca-cache.pem是本机生成的 CA 缓存（已 gitignore），换机器后 会自动重新生成，无需手工处理。
E:\dsh\dsh_my_plugin\.github-auth.json，除直接发送到
api.github.com 外不经过任何其他服务器；请勿分享该文件或提交到 git（已 gitignore）。repo gist read:org workflow，可在面板中修改。dsh_my_plugin/
├── package.json # 包元数据 + dsh.bundle / dsh.client 声明
├── cordis.patch.yml # bundle patch 层（insert 一行）
├── lib/
│ ├── index.js # host 半：设备流 / PAT / 令牌存储 / /dsh-github/* 路由 / github_api 工具
│ ├── net.js # 跨平台受信网络层：代理解析 + 系统 CA（Windows/macOS/Linux）
│ └── client.js # browser 半：左下角按钮 + 连接面板（conversation.input.left / overlay）
├── tests/smoke.mjs # host 半冒烟测试：node tests/smoke.mjs
└── .github-auth.json # 运行时生成：本地令牌（gitignore）
Bad credentials → 令牌确实被 GitHub 拒绝（过期/撤销/复制不完整）；无法连接 GitHub API：UNABLE_TO_VERIFY_LEAF_SIGNATURE 或
ECONNRESET/ETIMEDOUT → 本机有本地 TLS 拦截代理或需要走代理才能访问
GitHub。插件自带的网络层（lib/net.js）会自动读取系统代理与系统证书库，
重启 dsh web 后一般无需任何设置即可用；仍失败时按上面的「网络与代理」
章节手动配置 proxy。dsh web（client 入口由 host 启动时扫描，无需前端构建）。