采用 Apache-2.0、由华为云官方维护的 DSH 插件：为 AI 智能体提供华为云引导式、安全优先的操作，含执行前风险检查与沙箱部署，所有写操作均需用户审批并自动脱敏密钥。
DSH 适配
兼容
作者声明
安全审计
未审计
最后核验
2026-09-05
许可证
Apache-2.0
01它能帮你完成什么？
让 AI 编程智能体借助云知识、CLI 工具与安全护栏，安全、准确地使用华为云
对 20+ 华为云服务进行引导式操作，写操作需显式审批、密钥自动脱敏，并在执行前完成风险检查
在华为云上操作资源的开发者与 AI 智能体（DeepSeek Harness / DSH）
从编程智能体直接在华为云上部署并预览 Web 应用
提供临时云沙箱（DevStation），可运行 Web 应用并生成即时公网 URL 预览
需要临时云端运行时来交付与演示 Web 应用、又不想自建基础设施的团队
02如何接入 DeepSeek Harness？
前置条件
- 需要 Node.js >= 22
安装步骤
- 01
$ npx --yes huaweicloud-devkit install --target dsh
- 02
安装完成后重启 DSH 会话
- 03
$ npx --yes huaweicloud-devkit install-hcloud # 可选：安装 KooCLI 命令行工具
- 04
$ npx --yes huaweicloud-devkit auth init # 一次性同步 AK/SK 到 KooCLI、OBS 与沙箱 API
验证接入成功
作者未说明
03DSH 适配与能力边界
通过 `npx --yes huaweicloud-devkit install --target dsh` 安装；DSH V1 复用已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。
引导式云操作
针对华为云服务的自然语言请求→覆盖 20+ 服务的逐步引导（ECS、OBS、VPC、RDS、GaussDB、FunctionGraph、APIG、CCE 等）
在用户批准后可能创建或修改云资源安全优先执行
华为云上的写操作或修改操作→仅在用户显式审批后执行；凭据与密钥在输出中自动脱敏
执行前风险检查
计划执行的操作→在执行前拦截公开暴露、凭据泄露与破坏性操作
沙箱（DevStation）
Web 应用项目→临时云运行时，并提供即时公网 URL 预览
会临时开通云资源
04适合谁？何时不该用？
适合
- 在华为云上操作资源的开发者与 AI 智能体（DeepSeek Harness / DSH）
- 需要临时云端运行时来交付与演示 Web 应用、又不想自建基础设施的团队
不适合
- DSH V1 通过已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。若安装器提示未检测到该客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
05兼容性、维护与安全提示
- 运行任何 `huaweicloud-devkit` 命令前，需要先安装 Node.js >= 22。
- DSH V1 通过已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。若安装器提示未检测到该客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
- 基于 MCP 的智能体需要网络访问，并在 MCP 配置的 `env` 字段中通过 `HW_ACCESS_KEY`/`HW_SECRET_KEY` 设置项目级华为云凭据。
Apache-2.0 · 活跃维护中（最新发布 v1.1.1-next.12，2026-09-04）
06常见问题
如何为 DeepSeek Harness（DSH）安装 HuaweiCloud DevKit？
运行 `npx --yes huaweicloud-devkit install --target dsh`，然后重启 DSH 会话。若安装器提示未检测到 MCP 客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
DevKit 如何与 DSH 连接？
DSH V1 通过 `@deepseek-ai/dsh-mcp-client` 复用已有的 MCP 服务端。DevKit 并非 DSH 原生运行时，而是通过 MCP 向 DSH 智能体暴露华为云工具。
它提供哪些安全保证？
所有写操作都需要用户显式审批；凭据与密钥在输出中自动脱敏；公开暴露、凭据泄露和破坏性操作会在执行前被风险检查拦截。
需要 KooCLI 和华为云凭据吗？
KooCLI 为可选 CLI 工具，通过 `npx --yes huaweicloud-devkit install-hcloud` 安装。凭据可运行 `npx --yes huaweicloud-devkit auth init` 一次性同步 AK/SK 到 KooCLI、OBS 与沙箱 API。
安装前提是什么？
需要 Node.js >= 22。中国大陆用户若 npm 下载缓慢，可执行 `npm config set registry https://mirrors.huaweicloud.com/repository/npm/` 切换到华为云镜像源。
07相关的 DSH 工作流
rea
作者 morluto
用智能体逆向工程一切，从应用行为一直到原生二进制。
ruflo
作者 ruvnet
原版智能体元框架（meta-harness）：支持多智能体集群部署、自主工作流编排与对话式 AI 系统构建，内置自适应记忆、自学习智能与 RAG 检索，原生集成 Claude Code / Codex / Hermes 等大量工具。
reactive-resume
作者 reactive-resume
开源简历制作插件，强调隐私保护，支持自定义、可移植和自托管。
everos
作者 evermind-ai
为所有 AI 智能体提供的便携统一记忆层，本地优先、Markdown 原生、数据归用户所有，跨应用与工作流自进化。
08数据与来源
Supports OpenCode, Codex, CodeArts Agent, WorkBuddy, DeepSeek Harness (DSH), OfficeAce, Hermes, OpenClaw, and AtomCode.
DSH V1 reuses the existing MCP server through `@deepseek-ai/dsh-mcp-client`.
页面基于项目公开文档、仓库元数据和 DSH Plugins 的结构化解析生成；最后核验于 2026-09-05。发现错误？提交更正。
最佳 DeepSeek Harness 插件
从全目录挑出的 12 个值得优先安装的插件，覆盖各个分类。