全栈更新管理：对 DeepSeek Harness 主程序与每个已装第三方插件做 npm/GitHub Release 双源 semver 比对，GUI 横幅随系统语言（中/英）逐项提示可更新插件；一键更新主程序或任意插件，自动备份可回滚、插件经临时目录安装不碰其它包、更新后看门狗自动重启服务。「检查更新」设置页提供逐插件版本状态灯、实时更新进度与横幅/通知开关。跨机器零配置。
该插件用途为检查 DSH 主程序及第三方插件更新（npm/GitHub Release 双源），代码读取 GH_TOKEN 环境变量用于访问 GitHub API 避免限流，属于用户自行配置的凭据且仅发往受正则限定的 GitHub 相关域名，与插件描述的更新检查功能一致，未见凭据外泄迹象；需关注的是插件具备一键更新/自动重启及子进程执行能力，属高权限操作，用户应确保插件来源可信。
66credential access at line 66 + outbound network at line 1341
GH_TOKEN 取自用户自身环境变量，仅用于插件声明的 GitHub Release 双源比对请求（受 GH_INSECURE_HOST_RE 限定为 github.com/githubusercontent.com 等域名），属于更新检查功能所必需的凭据用途。
[](https://dshmod.com/plugins/airmetro-dsh-update-checker)