Nico0713520/dsh-github-cli

README 摘要

dsh-github-cli 把你的 GitHub CLI ( gh ) 直接接进 DeepSeek Harness —— 零 token 配置，只读优先。 English · 中文 如果你已经用 gh 登录过这台机器，这个插件装完就能用。你的 Agent 可以直接查 PR、看 issue、搜代码、跑 gh api —— 用你已有的账号，不用再配任何 token。 为什么是 gh ，而不是 GitHub MCP server？ DeepSeek Harness 支持 MCP，GitHub 也有官方 MCP server。但它们不是一回事： dsh-github-cli（本插件） GitHub MCP server 登录 复用你现有的 gh 登录 （含企业版/SSO） 需要单独 PAT 或 OAuth 流程 命令面 每个 gh 子命令 + gh api 只有精选的几个工具 写保护 逐命令白名单 （默认只读） 工具级 scope 配置 零配置、零 token 装 server + 配 transport + 配 token 一句话： gh 是你已经信任、已经登录的那把钥匙，这里只是把它递给你的 Agent。 特性 - ✅ 零配置 —— 复用 gh 本机登录态，不用生成、粘贴、管理任何新 token - ✅ 只读优先 —— 默认只放行安全命令（view/list/status/search/checks/diff），写操作需显式开启 - ✅ 凭据永禁 —— auth token 、 secret 、 ssh-key 等命令即使开了全访问也拒绝，杜绝密钥泄露进对话 - ✅ 无注入 —— execFile + 参数数组（ shell: false ），不存在 shell 注入 - ✅ 企业友好 —— 已登录的 enterprise / SSO 账号直接可用 - ✅ 18 项单元测试 + 三版本 Node CI —— 每个命令边界都有测试兜底 30 秒上手 安装后，在任意会话里： 工具 工具 作用 gh cli run 以参数数组执行任意 gh 子命令 gh auth status 检查 gh 是否已安装并登录 安全模型 这是本插件与其他 gh 封装最核心的区别 —— 每个命令都落在三个层级之一： 层级 示例 行为 🟢 只读白名单 repo view/list 、 pr view/list/status/diff/checks 、 issue view/list 、 search 、 gist view/list 、 release view/list 、 run view/list 、 workflow view/list 、 api （仅 GET）、 auth status 、 version 、 help 默认放行 🟡 写操作 pr create/merge …

分类