社区整理已复核原始来源

DSH: 0.1.1-rc.2
系统: Windows / macOS / Linux
风险: high

对应插件DSH Telegram

先查看功能、兼容性、权限和同类选择，再按本文操作。

通过 Telegram 创建或恢复 DSH Session，并处理消息、文件、授权和远程任务。

如果你的目标是通过 Telegram 创建或恢复 DSH 会话并处理消息、文件和授权，本教程会说明如何在 DeepSeek Harness（DSH）中准备、安装、配置、验证和回退 DSH Telegram。本文锁定作者仓库提交 183c53e1098a；已复核固定提交的原始资料，未进行运行实测。

对应插件：查看 DSH Telegram 的功能、权限与兼容性说明。先确认它适合你的工作流，再执行安装。

先确认是否适合你

分类：通知远程
风险等级：high
核验证据：source_reviewed
兼容性边界：以 DSH 0.1.1-rc.2 为审阅基线；未完成真实 Bot 端到端验证
主要权限关注：Bot Token、远程访问者、Session、工作目录和文件能力

如果你准备在重要工作区使用，先阅读插件详情页的权限和数据流说明；“源码已审阅”或“资料已整理”都不等于安全认证。

安装前准备

安装 Node.js 22.19、Node.js 24 或项目当前声明支持的更高版本，并确认 pnpm 可用。
使用独立的 web Profile 和可丢弃测试工作区，不直接连接生产目录。
备份当前 Profile 配置，并记录安装前的 --dump-config 输出。
核对固定来源中的外部服务、账号、运行时和平台限制。
需要凭据时只准备测试凭据；本页识别到的候选变量包括 TELEGRAM_BOT_TOKEN。

安装 DSH Telegram

52DSH 使用目录中记录的精确安装目标，避免直接跟随可能变化的默认分支：

npx --yes @deepseek-ai/dsh@0.1.1-rc.2 plugin --profile web add @ashafizullah/dsh-telegram@0.5.1

GitHub 源码插件如果被 pnpm 拦截构建脚本，先检查终端提示的具体包和脚本。只在 web Profile 中放行确实需要的构建项，不要全局放行未知依赖。

作者文档还出现了以下命令。它们用于核对功能或开发流程，不应替换上面的锁定安装命令，也不要一次全部执行：

npx @deepseek-ai/dsh plugin --profile web add -w @ashafizullah/dsh-telegram
npx @deepseek-ai/dsh plugin --profile web add -w "$(pwd)"
npx @deepseek-ai/dsh credentials set TELEGRAM_BOT_TOKEN

插件专属配置

配置目标

profiles/web：加入 Telegram Bundle，并限制允许访问的账号、群组与工作区。

环境变量

TELEGRAM_BOT_TOKEN（必需），敏感：Telegram Bot 的认证凭据；只在本机安全环境中设置，不写入仓库。

Web Profile Bundle 配置

证据：固定来源（外部链接，在新标签页打开）。将路径、账号和凭据占位符替换为测试值。

telegram:
  allowFrom:
    - "你的 Telegram 用户 ID"
  permissionPreset: restricted
  cwd: "/绝对路径/测试工作区"
  requireMentionInGroups: true
  screenshot:
    enabled: false
  media:
    enabled: false

安装后设置

把 TELEGRAM_BOT_TOKEN 写入运行 DSH 的本机环境。
首次连接时只允许自己的 Telegram 用户 ID，并使用独立测试工作区。

配置验证与成功结果

导出 web Profile 组合配置，确认 Telegram Bundle 已加载。

期望结果：输出中出现 @ashafizullah/dsh-telegram 和 telegram 配置层。
从允许的 Telegram 账号向测试 Bot 发送一条只读请求。

期望结果：Bot 返回会话结果；未授权账号不能进入工作区。

第一次使用

在 Telegram 中向测试 Bot 发送：列出当前测试目录中的文件，不要修改任何内容。

数据、权限与凭据

**数据流：**Telegram 用户与文件 → Bot Token 认证的远程入口 → DSH Session、Agent 与工作目录工具 → 消息、文件和任务状态返回 Telegram。

**权限关注：**Bot Token、远程访问者、Session、工作目录和文件能力

数据存储：$DSH_HOME/dsh-telegram/ 保存插件会话和连接状态；Telegram 平台同时会保留消息记录。

真实 Token、API Key、Cookie 和账号 ID 不应写进 Git 仓库、网页截图或公开 Issue。测试结束后撤销临时凭据。

卸载、回退与清理

从 web Profile 移除插件并重新导出配置确认 Bundle 已消失。
在 BotFather 撤销测试 Token，并删除 $DSH_HOME/dsh-telegram/ 中不再需要的测试状态。

常见问题

安装成功但页面或命令没有出现

先运行 --dump-config 确认 Bundle 已进入 web Profile，再重启 DSH Web 并硬刷新浏览器。不要通过反复扩大权限来解决加载问题。

插件运行后没有得到预期结果

把问题缩小到本页的最小验证任务，检查作者文档要求的变量、外部服务和平台限制。保存终端错误原文，并核对当前安装目标是否仍对应本页固定提交。

作者固定资料中未识别到独立故障章节。遇到插件特有错误时，应先停止 DSH、保留日志并回退插件。

固定来源证据

以下资料是本文配置结论的依据：

继续查看：返回 DSH Telegram 插件详情页，重新核对兼容性、权限、同类插件和来源状态。

来源与维护信息

本文根据以下原始资料整理。版本变化后，请以官方资料和页面标注的验证日期为准。

通过 Telegram 创建、恢复和控制 DSH 会话