dsh-feishu-bridge：DeepSeek Harness 的飞书频道桥接插件

它是做什么的？

dsh-feishu-bridge 是 DeepSeek Harness（DSH）的飞书（Lark）频道桥接插件，让你在飞书里直接与 DSH 机器人对话，机器人会运行一次 agent 回合并把回复发回聊天。它解决的是在飞书聊天中安全地驱动 DSH 的问题，核心能力包括 fail-closed 的允许列表、一次性配对码、webhook 签名/时间戳/重放验证，以及每日对最新 SDK 的 canary 测试。该插件由社区维护，非 DeepSeek 官方出品，通过 DSH 的公共 Python SDK 以子进程方式驱动，不修改 harness 代码。

核心功能

• 飞书机器人桥接：支持 ws 和 webhook 两种传输方式，消息发给机器人即触发 DSH agent 回合，回复返回聊天。
• Fail-closed 安全设计：未配置允许列表时机器人不回答任何人，所有消息默认拒绝，支持按 open_id 和 chat_id 的允许列表。
• 一次性配对码（/pair）：启动时打印一次性配对码，私聊发送 /pair 即可将你的 open_id 加入允许列表，无需重启，且配对状态持久化到本地文件。
• 严格的 webhook 验证：校验签名、时间戳和重放，防止伪造请求。
• 每日 canary 测试：针对最新版 SDK 运行每日测试，上游破坏性变更一天内即可被发现。

怎么使用这个插件？

在 DSH 中启用后，先设置环境变量（如飞书应用凭证、允许列表等），然后运行桥接程序。启动时控制台会打印一次性配对码，在飞书私聊中发送 /pair <code> 即可完成配对，之后即可在飞书里与机器人对话。若需调整行为，可通过环境变量配置传输方式、允许列表、配对超时等。