采用 Apache-2.0、由华为云官方维护的 DSH 插件：为 AI 智能体提供华为云引导式、安全优先的操作，含执行前风险检查与沙箱部署，所有写操作均需用户审批并自动脱敏密钥。
DSH 适配
兼容
作者声明
安全审计
未审计
最后核验
2026-09-05
许可证
Apache-2.0
01它能帮你完成什么？
让 AI 编程智能体借助云知识、CLI 工具与安全护栏，安全、准确地使用华为云
对 20+ 华为云服务进行引导式操作，写操作需显式审批、密钥自动脱敏，并在执行前完成风险检查
在华为云上操作资源的开发者与 AI 智能体（DeepSeek Harness / DSH）
从编程智能体直接在华为云上部署并预览 Web 应用
提供临时云沙箱（DevStation），可运行 Web 应用并生成即时公网 URL 预览
需要临时云端运行时来交付与演示 Web 应用、又不想自建基础设施的团队
02如何接入 DeepSeek Harness？
前置条件
- 需要 Node.js >= 22
安装步骤
- 01
$ npx --yes huaweicloud-devkit install --target dsh
- 02
安装完成后重启 DSH 会话
- 03
$ npx --yes huaweicloud-devkit install-hcloud # 可选：安装 KooCLI 命令行工具
- 04
$ npx --yes huaweicloud-devkit auth init # 一次性同步 AK/SK 到 KooCLI、OBS 与沙箱 API
验证接入成功
作者未说明
03DSH 适配与能力边界
通过 `npx --yes huaweicloud-devkit install --target dsh` 安装；DSH V1 复用已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。
引导式云操作
针对华为云服务的自然语言请求→覆盖 20+ 服务的逐步引导（ECS、OBS、VPC、RDS、GaussDB、FunctionGraph、APIG、CCE 等）
在用户批准后可能创建或修改云资源安全优先执行
华为云上的写操作或修改操作→仅在用户显式审批后执行；凭据与密钥在输出中自动脱敏
执行前风险检查
计划执行的操作→在执行前拦截公开暴露、凭据泄露与破坏性操作
沙箱（DevStation）
Web 应用项目→临时云运行时，并提供即时公网 URL 预览
会临时开通云资源
04适合谁？何时不该用？
适合
- 在华为云上操作资源的开发者与 AI 智能体（DeepSeek Harness / DSH）
- 需要临时云端运行时来交付与演示 Web 应用、又不想自建基础设施的团队
不适合
- DSH V1 通过已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。若安装器提示未检测到该客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
05兼容性、维护与安全提示
- 运行任何 `huaweicloud-devkit` 命令前，需要先安装 Node.js >= 22。
- DSH V1 通过已有的 MCP 服务端（`@deepseek-ai/dsh-mcp-client`）连接。若安装器提示未检测到该客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
- 基于 MCP 的智能体需要网络访问，并在 MCP 配置的 `env` 字段中通过 `HW_ACCESS_KEY`/`HW_SECRET_KEY` 设置项目级华为云凭据。
Apache-2.0 · 活跃维护中（最新发布 v1.1.1-next.12，2026-09-04）
06常见问题
如何为 DeepSeek Harness（DSH）安装 HuaweiCloud DevKit？
运行 `npx --yes huaweicloud-devkit install --target dsh`，然后重启 DSH 会话。若安装器提示未检测到 MCP 客户端，请手动执行 `npx @deepseek-ai/dsh plugin --profile web add @deepseek-ai/dsh-mcp-client` 添加。
DevKit 如何与 DSH 连接？
DSH V1 通过 `@deepseek-ai/dsh-mcp-client` 复用已有的 MCP 服务端。DevKit 并非 DSH 原生运行时，而是通过 MCP 向 DSH 智能体暴露华为云工具。
它提供哪些安全保证？
所有写操作都需要用户显式审批；凭据与密钥在输出中自动脱敏；公开暴露、凭据泄露和破坏性操作会在执行前被风险检查拦截。
需要 KooCLI 和华为云凭据吗？
KooCLI 为可选 CLI 工具，通过 `npx --yes huaweicloud-devkit install-hcloud` 安装。凭据可运行 `npx --yes huaweicloud-devkit auth init` 一次性同步 AK/SK 到 KooCLI、OBS 与沙箱 API。
安装前提是什么？
需要 Node.js >= 22。中国大陆用户若 npm 下载缓慢，可执行 `npm config set registry https://mirrors.huaweicloud.com/repository/npm/` 切换到华为云镜像源。
07相关的 DSH 工作流
ruflo
作者 ruvnet
原版智能体元框架（meta-harness）：支持多智能体集群部署、自主工作流编排与对话式 AI 系统构建，内置自适应记忆、自学习智能与 RAG 检索，原生集成 Claude Code / Codex / Hermes 等大量工具。
reactive-resume
作者 amruthpillai
注重隐私的开源简历生成器，安全、可定制、可移植，永久免费，支持自托管。
everos
作者 evermind-ai
为所有 AI 智能体提供的便携统一记忆层，本地优先、Markdown 原生、数据归用户所有，跨应用与工作流自进化。
yao
作者 yaoapp
在桌面、移动端、浏览器或 API 上统一管理你的智能体与工作区，看板式任务追踪，支持自托管。
08数据与来源
Supports OpenCode, Codex, CodeArts Agent, WorkBuddy, DeepSeek Harness (DSH), OfficeAce, Hermes, OpenClaw, and AtomCode.
DSH V1 reuses the existing MCP server through `@deepseek-ai/dsh-mcp-client`.
页面基于项目公开文档、仓库元数据和 DSH Plugins 的结构化解析生成；最后核验于 2026-09-05。发现错误？提交更正。
最佳 DeepSeek Harness 插件
从全目录挑出的 12 个值得优先安装的插件，覆盖各个分类。