dsh-plugin-github

在 DeepSeek Harness 里做代码协作，往往卡在「能聊 GitHub，却不能安全、可控地动仓库」：克隆、改文件、提交、推送若全靠手工，智能体就只剩建议；若把令牌和写权限随意放开，又容易误推、越权或把凭据写进对话与仓库。dsh-plugin-github 把 GitHub 接进 Harness 的工具层，在你可配置的边界内，让智能体完成从克隆到读写的完整闭环。

插件提供 gh_account、gh_repo、gh_file、gh_commit、gh_push、gh_pull、gh_config、gh_api 等一组 gh_* 工具：绑定与切换 GitHub 账号，克隆或同步本地副本，按行号窗口读文件、整文件写入或精确替换编辑，本地暂存提交，并在显式开启后推送到远端；也可直接调用 GitHub REST API 处理 Issue、PR、搜索等。首次需要凭据时会引导绑定 Personal Access Token，之后默认复用已绑定账号；allowPush、allowApiWrite 默认为 false，写远端与 API 写操作必须单独打开，并可配合 allowRepos 白名单约束 owner/repo。

实现上采用纯 ESM JavaScript、无构建步骤、零运行时依赖，不依赖 @deepseek-ai/* 包，降低加载失败风险。凭据优先走 DSH 凭据服务，令牌通过子进程环境传递而非命令行或模型上下文；路径限制在 workspaceRoot 内，并校验真实远端与推送 URL，默认仅允许 github.com，减少推错仓库或令牌被重定向的风险。

适合需要在 Harness 会话里让智能体真实操作自己 GitHub 仓库的开发者与团队：日常只读查代码、看 diff 与日志可保持默认只读；对你信任的仓库再开启推送与 API 写权限。若需在受限沙箱下执行 clone/push 等网络 git 操作，需按 README 了解沙箱与权限升级要求。