- EscYezi2026-08-2469720
个人比较习惯用 homebrew 而非 npm 管理各种工具,因此让 codex 写了个 homebrew tap ,用 homebrew 来管理 deepseek harness
安装方式```
brew install escyezi/tap/deepseek-harness
``之后直接用 dsh 命令就可以了,比如``
dsh web
``卸载同普通的 brew 包一样``
brew uninstall deepseek-harness
``这个 tap 基于 deepseek 官方 npm 包@deepseek-ai/dsh` 封装。github action 每小时会检查一次官方 latest 版本,如果有更新会自动提交 pr 。出于供应链安全考虑,目前还是手动合并 pr 。如果已经通过 npm 全局安装过
@deepseek-ai/dsh,由于 dsh 命令冲突,需要先卸载原来的版本tap 仓库地址: https://github.com/escyezi/homebrew-tap
额外的声明:这是个人维护的非官方 tap 。后续应该也不会提交到 homebrew/core ,感觉这个由 ds 官方做比较合适
主楼 - mgcnrx112026-08-241818
出于供应链安全考虑的话,上了哪些手段来做 pr 合并前的检查呢?
- EscYezi2026-08-2469720
@mgcnrx11 主楼这里说的有点模糊。目前是信任 @deepseek-ai/dsh 这个包,检查的话有 SHA-256 对比,手动跑测试在 macos 和 ubuntu 安装的 workflow 。主要防止的是类似 Pwn Request 这种。