deepseekharnessdesktop

用 Electron 把 DeepSeek Harness 的网页版封装成 Windows 桌面应用。安装包已经内置 Node.js 和运行依赖，普通用户双击即可使用，不需要安装 Node.js、npm、Git，也不需要运行命令行。

普通用户先看

使用前需要准备什么

• Windows 10/11 64 位电脑
• C 盘至少预留 3 GB 可用空间
• 不需要安装 Node.js、npm 或 Git
• 不需要执行本文中的任何 PowerShell 命令

本文后半部分的 Node.js、npm 和命令行内容只面向开发者。普通用户只需要下载安装包。

下载与安装

1. 打开 Releases 下载页面。
2. 下载名称中包含 Setup 的安装版，例如 DeepSeek-Harness-Setup-0.1.1.exe。
3. 下载完成后双击安装包，按照安装向导操作。
4. 安装完成后，从桌面快捷方式启动 DeepSeek Harness。

请不要下载 .blockmap、latest.yml 或 Source code，它们不是安装程序。

安装时请耐心等待

安装包约 157 MB，安装时会释放约 600 MB、2 万多个运行文件。Windows 安全软件可能逐个扫描文件，因此安装进度条可能在中间停留 3～8 分钟。只要安装窗口没有报错，就不要反复点击或强制关闭。

安装包目前没有数字签名。Windows 如果显示“未知发布者”或 SmartScreen 提示，请先确认文件来自本仓库，再选择“更多信息” → “仍要运行”。

这是什么

DeepSeek Harness 的「网页版」并不是一个纯静态前端项目，而是由 dsh web 启动的本地 Node 服务（托管前端资源 + /api 网关，并在页面注入 window.__DSH_BOOT__）。因此前端无法脱离该服务独立运行。

本项目用 Electron 做了一层「薄封装」：

Electron 主进程
   └─ 启动 dsh web 本地服务（127.0.0.1:3080）
        └─ 轮询等待服务就绪
             └─ BrowserWindow 加载 http://127.0.0.1:3080

这样桌面版与命令行 dsh web 行为完全一致，功能零改动、零维护成本。

功能特性

• ✅ 桌面化体验：免命令行，双击即用，独立窗口
• ✅ 功能 100% 复用：agent / 工具 / 模型 / 会话 / 插件等全部继承原网页版
• ✅ 自动更新：安装版启动后静默检查新版本，下载完成后一键重启（见自动更新）
• ✅ 单实例锁：重复启动时聚焦已有窗口，不抢端口
• ✅ 安全隔离：contextIsolation + sandbox + 无 Node 权限的 preload，页面零攻击面
• ✅ 与命令行版共享数据：会话/配置沿用 DSH_HOME，桌面版与 dsh web 看到同一份记录

快速开始（普通用户）

前往 Releases 页面，按需下载：

版本号会随发布递增，请以下载页最新版本为准。

普通用户建议始终下载带 Setup 的安装版。便携版主要用于临时测试，不适合作为首次体验版本。

数据保存在哪里

聊天记录、会话、配置不随程序存放，而是写入独立的数据目录：

• DSH_HOME（默认 ~/.dsh，即 C:\Users\<你>\.dsh）—— 会话/配置，与命令行 dsh web 共享
• Electron userData —— 窗口状态、缓存等，默认在 %APPDATA% 下

因此升级或重装程序不会丢失聊天记录。想迁移/备份数据，把 ~/.dsh 复制走即可；想换目录，设置 DSH_HOME 环境变量后重启（详见下方环境变量）。

开发者环境（普通用户无需阅读）

# 1) 安装依赖（只需一次；GitHub 直连不通时走 .npmrc 里的 npmmirror 镜像）
npm install

# 2) 启动桌面版（开发模式，等价 npm start / npm run electron:dev）
npm run dev

开发模式用系统 Node 启动 dsh web（与 node_modules 原生依赖 ABI 匹配），Electron 窗口加载本地页面。

开发者环境要求

• Windows 10/11 x64
• Node.js ≥ 22（CI 使用 v24）
• 首次 npm install 与首次打包需联网

环境变量

打包

# 0) 首次构建前：下载内置 Node 运行时（GitHub 墙场景已内置 npmmirror 镜像）
npm run prepare:node

# 1) 本地打包（不发布，产物在 dist/）
npm run build          # 等价：npm run dist（nsis + portable 双 target）

# 2) 打包并发布到 GitHub Releases（需要 GH_TOKEN）
npm run release

产物位于 dist/：

• DeepSeek Harness Setup 0.1.x.exe —— NSIS 安装包
• DeepSeek Harness 0.1.x.exe —— 便携版（免安装）
• latest.yml —— 自动更新元数据（electron-updater 据此判断版本）

自动更新

桌面端启动 5 秒后静默检查 GitHub Releases 的 latest.yml，发现新版本就后台下载，完成后弹窗提示「立即重启」。

• 安装版（NSIS）：✅ 支持自动更新
• 便携版（portable）：❌ electron-updater 不支持该目标，需手动下载新版

云端由 GitHub Actions 驱动（.github/workflows/release.yml）：每天定时检查 npm 上 @deepseek-ai/dsh 的最新版，若比仓库锁定的版本新，则自动「更新依赖 → 递增应用版本号 → 重新构建 → 发布 Release」。

首次发布（只需一次）

自动更新需要仓库里已存在至少一个 Release 作为起点：

• 方式一（推荐，GitHub 网页）：仓库 → Actions → Auto Release → Run workflow → 勾选 force → 运行
• 方式二（本地）：$env:GH_TOKEN="<token>"; npm run release

注意事项

• 仓库需保持公开：检查更新是匿名 HTTP 请求，不消耗 token；私有仓库需内置只读 token（有泄露风险），不推荐
• 国内网络：检查更新走 GitHub，被墙时会静默失败（不影响启动），挂代理即可
• 版本号解耦：应用版本号（如 0.1.1）与 dsh 版本（如 0.1.0-rc.6）相互独立，每次自动发布应用版本号 +0.0.1

项目结构

DeepseekHarness/
├── package.json                 # 桌面工程清单 + electron-builder 配置 + 脚本
├── electron/
│   ├── main.js                  # 主进程：拉起 dsh web + 创建窗口 + 自动更新 + 退出清理
│   └── preload.js               # 最小安全配置（渲染进程无需 Node 能力）
├── scripts/
│   ├── prepare-node.ps1         # 下载内置 Node 运行时（首次构建前执行一次）
│   ├── check-release.mjs        # 检测 dsh 新版 + 递增版本号（CI 用）
│   └── publish-drafts.ps1       # 修复 NSIS+portable 双 target 的重复 draft Release
├── build/
│   └── icon.ico                 # 应用图标（多尺寸）
├── .github/workflows/
│   └── release.yml              # 自动更新流水线：定时检测 dsh 新版 → 构建 → 发 Release
├── node-runtime/                # 内置 Node 运行时（node.exe，gitignore，脚本生成）
├── .npmrc                       # npmmirror 镜像配置
└── README.md

架构与实现说明

1. 内置真实 Node 运行时（而非 ELECTRON_RUN_AS_NODE） dsh 依赖 node-pty / sharp / koffi 等原生插件，按系统 Node ABI 安装，Electron 内置 Node 的 ABI 与其不匹配。因此通过 build.extraResources 内置独立 Node（v24），打包后用真实 Node 启动 dsh，ABI 完全匹配。
2. npmRebuild: false：保留原生插件按 Node ABI 编译的状态，不做 Electron ABI 重编译。
3. asar: false：需要以文件路径 spawn dsh 入口并加载原生模块，禁用 asar 更稳妥。
4. files 白名单：只打包 electron/** 与 package.json，避免缓存/测试文件混入安装包。
5. 单实例锁：防止同时启动两个进程争抢同一端口。
6. 退出清理：关闭窗口时 taskkill /T 结束 dsh 服务整棵进程树。
7. 安全隔离：contextIsolation: true + nodeIntegration: false + sandbox: true，preload 刻意留空，渲染进程不暴露任何 Node 能力。

常见问题

License

MIT