• EscYezi

    个人比较习惯用 homebrew 而非 npm 管理各种工具,因此让 codex 写了个 homebrew tap ,用 homebrew 来管理 deepseek harness

    安装方式```
    brew install escyezi/tap/deepseek-harness
    ``之后直接用 dsh 命令就可以了,比如``
    dsh web
    ``卸载同普通的 brew 包一样``
    brew uninstall deepseek-harness
    ``这个 tap 基于 deepseek 官方 npm 包 @deepseek-ai/dsh` 封装。github action 每小时会检查一次官方 latest 版本,如果有更新会自动提交 pr 。出于供应链安全考虑,目前还是手动合并 pr 。

    如果已经通过 npm 全局安装过@deepseek-ai/dsh,由于 dsh 命令冲突,需要先卸载原来的版本

    tap 仓库地址: https://github.com/escyezi/homebrew-tap

    额外的声明:这是个人维护的非官方 tap 。后续应该也不会提交到 homebrew/core ,感觉这个由 ds 官方做比较合适

    主楼
  • mgcnrx11

    出于供应链安全考虑的话,上了哪些手段来做 pr 合并前的检查呢?

    #1
  • EscYezi

    @mgcnrx11 主楼这里说的有点模糊。目前是信任 @deepseek-ai/dsh 这个包,检查的话有 SHA-256 对比,手动跑测试在 macos 和 ubuntu 安装的 workflow 。主要防止的是类似 Pwn Request 这种。

    #2

发表回复

登录后回复