日期：2026-09-16
【npm latest升至0.1.5-rc.1，CVE阻断项消除】
一、今日结论
当前等级：C — 继续观察
昨日等级：C
是否升降级：维持 C
一句话回答：今天仍不值得重新启用 DSH。npm latest 已升至 0.1.5-rc.1，CVE-2026-82533 阻断项消除；0.1.6-alpha.1 于昨日发布，但两大硬阻断仍无官方修复。
评级依据：
– 维持 C：两大硬阻断（会话 seq 损坏家族、悬挂 tool_call 永久 400 家族）仍无官方修复【多源开发者实测】；不满足 B 级“3 次真实任务验证无 session 损坏”要求。0.1.6-alpha.1 为 alpha 版本，不计入稳定性评级。
– 正面变化：npm latest 已从 0.1.2-rc.1 升至 0.1.5-rc.1【官方确认，npm registry 实测】，默认安装不再含 CVE-2026-82533（修复版本为 0.1.2-alpha.1，0.1.5-rc.1 已包含）。该阻断项消除。
– 未降 D：无新增恶化因素，成本面低位，V4.1 Flash 持续可用。
二、触发今日判断的关键变化
-
npm latest 已升至 0.1.5-rc.1，CVE 阻断项消除。经 npm registry 直接实测，
@deepseek-ai/dsh的 dist-tags 为{ latest: '0.1.5-rc.1', next: '0.1.5-rc.2', alpha: '0.1.6-alpha.1' }【官方确认】。此前日报记录的 “npm latest 仍为 0.1.2-rc.1、默认安装含 CVE-2026-82533” 状态已改变。0.1.5-rc.1 发布于 2026-09-10，高于 CVE 修复版本 0.1.2-alpha.1，默认安装不再受该漏洞影响。 -
0.1.6-alpha.1 于 9月15日发布。npm alpha 标签已指向 0.1.6-alpha.1（发布时间 2026-09-15T03:23:13Z，北京时间 9月15日 11:23）【官方确认，npm registry 实测】。据俄语媒体报道，该版本在 Web 界面新增终端、支持 SSH 远程操作、实验性 Playwright 浏览器控制【单一开发者报告】。alpha 版本不影响稳定性评级，但表明 DSH 正在向完整 Agent 工作台快速演进。
-
0.1.5-rc.2 确认已发布（next 标签）。npm next 标签指向 0.1.5-rc.2（发布时间 2026-09-10T14:57:10Z）【官方确认】。上期待确认事项已核实：rc.2 确实存在，但未设为 latest，主要为体验打磨（提交失败保留已填内容、代码文件图标刷新）。
（其余已确认事项持续有效：V4 Pro 继续服务、web_search 直连 API 不可用、两大硬阻断仍 open。以上不重复展开。）
三、DSH 本体状态
版本现状（npm registry 实测，2026-09-16）
| 通道 | 版本 | 发布时间（UTC） | 状态 |
|---|---|---|---|
| npm latest | 0.1.5-rc.1 | 2026-09-10 03:12 | 稳定推荐，含 CVE 修复 |
| npm next | 0.1.5-rc.2 | 2026-09-10 14:57 | 预发布，体验打磨 |
| npm alpha | 0.1.6-alpha.1 | 2026-09-15 03:23 | 实验性，新增终端/SSH/浏览器 |
| GitHub 最新预发布 | v0.1.5-rc.1 | — | 与 npm latest 一致 |
核心问题状态
- 会话 seq 损坏家族（#2342/#2359/#5952/#4767/#2839）：仍 open，无官方自动迁移修复。【多源开发者实测】
- 悬挂 tool_call 永久 400 家族（#4017/#4549/#5732/#3473）：仍 open，无官方自愈。dsh-ai.com FAQ 仍将此列为常见问题（含新增 #3473 prepare 抛错后 tool_calls 未配对）。【多源开发者实测】
- npm latest 含已修复 CVE：已消除。latest 现为 0.1.5-rc.1，高于修复版本 0.1.2-alpha.1。【官方确认】
四、阻断项追踪
| 问题 | 证据等级 | 当前状态 | 最近变化 | 是否影响用户 | 是否阻止升 B |
|---|---|---|---|---|---|
| 会话 seq 损坏家族 | 【多源开发者实测】 | open | 无 | 是 | 是 |
| 悬挂 tool_call 致会话永久 400 | 【多源开发者实测】 | open | 新增 #3473 同类问题 | 条件性 | 是（条件性） |
| npm latest 含已修复 CVE | 【官方确认】 | 已消除 | latest 升至 0.1.5-rc.1 | 否 | 否 |
五、插件生态与推荐组合
今日无影响推荐组合的插件变更。0.1.6-alpha 新增的终端、SSH、浏览器能力为内置功能，非第三方插件。维持当前最小测试组合：
| 优先级 | 插件 | 职责 | 推荐等级 |
|---|---|---|---|
| 1 | dsh-context | 上下文可视化，不注入上下文、不注册工具 | 核心测试 |
| 2 | dsh-win32 | 仅当 Windows 出现具体故障时装 | 值得观察（条件性） |
| 3 | Aegis | 基线稳定后单独 A/B 测试 | 值得观察 |
六、模型与 DSH 适配
V4 Pro 继续提供 API 服务、计费不变，V4.1 Flash 作为候选主力持续可用。0.1.5-rc.1 已原生适配 V4.1 Flash（标准/PTC/极简三模式专项训练）。web_search 直连 API 不可用，无变化。0.1.6-alpha 的终端/SSH/浏览器能力若进入稳定版，将显著扩展 DSH 的 Agent 执行边界，但当前为 alpha，不计入适配评估。
七、价格
今日无重要价格变化。V4.1 Flash 闲时价维持：缓存命中 0.02 元/百万 token、输入未命中 1 元/百万 token、输出 4 元/百万 token；高峰 ×2。V4 Pro 按原计费方式继续服务。【官方确认】
八、今日是否达到测试触发条件
未达到。
升 B 触发条件仍未满足：session 损坏官方修复未实现、悬挂 tool_call 官方自愈未实现、3 次真实小任务连续验证未进行。CVE 阻断项消除是正面进展，但两大硬阻断仍在。0.1.6-alpha 发布表明开发活跃度高，但 alpha 版本不构成稳定性改善证据。
九、下一步观察点
- 0.1.6-alpha 进展：终端、SSH、Playwright 浏览器功能是否进入 rc/stable，是否引入新的稳定性问题。
- 会话 seq 损坏或悬挂 tool_call 任一获得官方 Commit 修复：直接影响硬阻断状态。
- 0.1.5-rc.2 是否升为 latest：若 rc.2 取代 rc.1 成为 latest，需核验是否包含 session/tool_call 修复。
来源
[官方确认] npm registry 实测：npm view @deepseek-ai/dsh dist-tags → latest=0.1.5-rc.1, next=0.1.5-rc.2, alpha=0.1.6-alpha.1
[官方确认] npm registry 实测：各版本发布时间
[单一开发者报告] nnets.ru：DSH 0.1.6-alpha 新增终端、SSH agent、实验性浏览器 — https://nnets.ru/news/deepseek-harness-poluchil-terminal-ssh-agenta-i-eksperimental-nyj-brauzer
[官方确认] DeepSeek API 定价页 — https://api-docs.deepseek.com/zh-cn/quick_start/pricing/
[多源开发者实测] dsh-ai.com FAQ：悬空 tool_calls 致 400（#3033/#3473）— https://dsh-ai.com/faq/
[GitHub Issue] #4017 工具调用失败留下悬挂 tool_calls — https://github.com/deepseek-ai/deepseek-harness/discussions/4017
[GitHub Issue] #4549 Scheduler failure leaves dangling tool/call — https://github.com/deepseek-ai/deepseek-harness/discussions/4549
[GitHub Issue] #5732 Tool call IDs not unique across turns — https://github.com/deepseek-ai/deepseek-harness/discussions/5732
[GitHub Issue] #2839 Session log corrupt after interrupted tool call — https://github.com/deepseek-ai/deepseek-harness/discussions/2839