dsh-qq-bot

dsh-qq-bot —— 把 QQ 接到 DSH

把一个 QQ 机器人接进 DSH：QQ 消息进来 → 交给 DSH Agent → 回复发回 QQ。

• 一套插件接五种协议：OneBot 11（默认）/ OneBot 12 / Satori / Milky / QQ 官方机器人，换协议只是设置里的一个下拉。
• 每个群、每个人都有独立的 DSH 会话，会落盘、能像普通会话一样在 Web UI 里打开继续聊。
• 零 npm 运行时依赖（适配器只用 Node 22 内置的 WebSocket / fetch）。

版本 0.12.6 · 要求 DSH ≥ 0.2.0-rc.2（0.2.1 系列实测通过） 设置入口：首页侧边栏 → 插件 → 已安装 → dsh-qq-bot。不再是「设置 → QQ 机器人」，现有配置无需迁移。 npm 包名 @sputnikzaychik/dsh-qq-bot · CHANGELOG · AI 生成声明 · MIT

它能做什么

能力	说明
收发消息	群聊（默认要 @）与私聊；回复 bot 也算 @；长回复按换行切成多条 ≤1200 字
五种协议	OneBot 11/12、Satori、Milky、QQ 官方机器人，见协议与连接方式
群管理	禁言、踢人、撤回、改名片 / 群名、设管理员、全员禁言；指令与工具共用一套权限
联网与媒体	qq_websearch 多引擎搜索、qq_webfetch 抓网页（可走代理）、qq_imgsearch 图片反搜、qq_draw 生图直接发群
看图	收到的图片用视觉模型识别后并入回答；群内近期图片由 AI 按需自取（不硬塞上下文）
主动发言（可选）	到点看一眼群里聊什么，自己决定要不要接话；判断与发言可分用两个模型
流程授权（可选）	子代理 / 队友 / 工作流 / 第三方抓取（moli_fetch）被拦下时，私聊回一次 6 位动态码才放行；改「哪些工具要码」的名单、或开关流程授权本身，也要一次码（设置页「高级 → 闸门区」，填码解锁、保存即消费）
人格	每个 QQ 会话可套自定义人格，或指定专属 agent preset

快速开始

1. 起一个 OneBot 11 协议端（推荐 NapCat）

NapCat 官方 Docker 镜像（支持 amd64 / arm64）：

docker run -d --name napcat --restart=always \
  -e NAPCAT_GID=$(id -g) -e NAPCAT_UID=$(id -u) \
  -p 3000:3000 -p 3001:3001 -p 6099:6099 \
  mlikiowa/napcat-docker:latest

• WebUI：http://<主机IP>:6099/webui，手机 QQ 扫码登录；登录 token 默认在 docker logs napcat 里。
• 容器内 /app/napcat/config 与 /app/.config/QQ 建议挂卷，免得重启要重新扫码。
• NapCat 的「网络配置」里开 OneBot 11：HTTP 服务器 3000（发消息）+ 正向 WebSocket 3001（收事件）。端口默认就和本插件一致，不用改。

2. 安装插件

# 从 npm 装（推荐）
dsh plugin --profile web add @sputnikzaychik/dsh-qq-bot

# 跟随仓库 main（想用最新、未发版的内容）
dsh plugin --profile web add github:arrow1031-dev/dsh-qq-bot

# 升级已有安装
dsh plugin --profile web update

--profile 换成你实际在用的：桌面版是 --profile desktop，dsh web 部署一般是 --profile web。 也可以在界面里装：插件 → 添加插件，填上面那行包名。

装完重启 DSH（桌面版重启应用 / CLI 重启 dsh web）。lib/client.js 是浏览器侧代码，重启后还要刷新页面。

3. 在 QQ 里试

• 群聊：默认要 @机器人；回复（引用）bot 的消息也算 @，带图照常识图。
• 私聊：默认直接回。
• 中间发言（默认开）：长回合里模型先说的那几句（「我先查一下」）单独发一条、不引用也不 @； 最终结论仍按规则引用你的消息。一个回合最多 4 条、两条间隔 2.5 秒，设置页可调，填 0 即关。
• 会话名固定为 群聊_<群号> / 私聊_<QQ号>，不让模型自动起标题（可在设置里关）。

4. 打开设置面板

插件 → 已安装 → dsh-qq-bot，面板分四档：连接 / 基本（准入与名单、发言与管理）/ 能力（识图与绘图、搜索与抓取、对话与人格）/ 高级。 改完点保存：连接项（模式 / 地址 / token）会自动重启适配器，其它项下一条消息生效。

• 白名单是逗号分隔的文本框；布尔是勾选框；provider / model 都是下拉。
• access_token 是只写字段：已设置时显示「已设置；留空则保持不变」，只有输入新值才覆盖。
• 连接状态不在面板里显示，在对话里让 Agent 调 qqbot（action=status）看。

协议与连接方式

protocol	协议端	传输	备注
onebot11（默认）	NapCat / go-cqhttp / Lagrange	正向/反向 WS + HTTP	与 0.9 的配置完全兼容
onebot12	OneBot 12 实现端	正向/反向 WS + HTTP	@ 是 mention、图片只有 file_id
satori	Koishi（Satori 服务端）	WS /v1/events + HTTP RPC	消息体是类 XHTML 元素串
milky	NapCat / Yogurt / Lagrange.Milky	/event WS + /api HTTP	无 echo；消息 id 是 message_seq
qq-official	QQ 开放平台机器人	Webhook 或 WS 网关	AppID/AppSecret 鉴权；无群管理动作

OneBot 11/12 的两种连接模式

场景	用哪个	配置
协议端与 DSH 同机 / 同容器	正向 WS（默认）	mode: forward，我们连 ws://127.0.0.1:3001
协议端在别的容器 / 只能它连出来	反向 WS	mode: reverse，我们监听 0.0.0.0:6199，协议端填 ws://<DSH主机IP>:6199/

反向 WS 的鉴权：请求头 Authorization: Bearer <token> 或 URL 上的 ?access_token=<token> 都接受。 其它协议的连接参数（protocols.onebot12 / protocols.satori / protocols.milky / protocols.qqOfficial）在设置页同名分组里。

能力边界：qq-official 没有踢人/禁言/改名片这类群管理动作，qqgroup 会明确回「不支持」；onebot12 的图片段只有 file_id，要做视觉识别建议用 OneBot 11。

配置

方式一：设置面板（推荐）

见上文「4. 打开设置面板」。几个要点：

• 工作区自动管理：插件读取 DSH 默认工作区位置（<系统 Documents>/deepseek-harness），在同级建 QQ_msg 并注册为 Web UI 侧栏的「QQ 消息」分组，新 QQ 会话自动归入。带图消息的原图缓存在 QQ_msg/qq-images/<会话id>/，会话结算后删除。
• 升级后失效的旧配置会被自动清掉：插件启动时和每次保存后会比对 schema，把本版本已不存在的键摘掉再写回（只动自己那一段，删掉的键连同旧值打进日志）。
• 设置命名空间 = 条目 id（默认 dsh-qq-bot）；条目被改名时客户端会回退匹配「以 qq-bot 结尾」的那个。

方式二：改 profile 的 cordis.patch.yml

不要改包内的 cordis.patch.yml（升级会覆盖）。写进你自己的 $DSH_HOME/profiles/<profile>/cordis.patch.yml，按 id 定向覆盖：

- id: dsh-qq-bot
  name: '@sputnikzaychik/dsh-qq-bot'   # 装 npm 包时用带作用域的包名；装 git 版也写它
  config:
    protocol: onebot11
    mode: forward
    onebot:
      wsUrl: 'ws://127.0.0.1:3001'
      httpUrl: 'http://127.0.0.1:3000'
      accessToken: ''
    group:
      enabled: true
      requireAt: true
      allow: []            # 群号白名单，空 = 所有群
    private:
      enabled: true
      allow: []            # 用户号白名单，空 = 所有人
    auth:
      owners: ['你的QQ号']  # 拥有者：全权限 + 永久授权
    reply:
      maxChars: 1200
      interim: true        # 中间发言

完整字段清单（含主动发言、流程授权、生图、图片反搜、moli 渲染等全部配置项）见 DEVELOPMENT.md。

权限与指令

权限是三路并行取并集，任一路给到即拥有（/whoami、/perms 会如实列出来源）：

路径	谁	能做什么
auth.owners	拥有者	全部权限 + 永久授权 + 可走独立的拥有者会话。必填：留空时插件不驱动任何会话（fail-closed），私聊会回一句配置指引
auth.superAdmins	后台设定的高级管理员	群管理权限（不能永久授权）
动态授权	被临时授权的人	仅被授予的项，仅限本群、带时限
本群身份	该群的管理员 / 群主	群管理权限（可用 admin.requireGroupAdmin 关掉）

指令（不需要 @，但前缀必须在消息首位）：

指令	权限	作用
/help /whoami	—	指令表 / 我的身份与权限来源
/perms [@某人] /members /info	query	权限来源 / 成员列表 / 群信息
/grant @某人 权限[,权限] [分钟|forever] /revoke /grants	grant	本群动态授权（永久授权只有拥有者能给）
/mute /unmute /kick /recall	mute / kick / recall	禁言、解禁、踢人、撤回（回复某条再发 /recall 可省 id）
/banall on|off /card /admin /rename	settings	全员禁言 / 名片 / 管理员 / 群名

第一次装好必须先填 auth.owners：留空时插件不驱动任何会话（只在你私聊它时回一句「还没配置拥有者」），这是为了避免「装上即对外开放」——默认白名单为空表示「不额外限制」，不先填拥有者，任何人都能拿它跑模型额度、当抓网页的跳板。填好之后再：打开 admin.dryRun 在群里试几条指令 → 关掉 dryRun，再按需加 superAdmins。 非拥有者默认不能用 DSH 内部工具（白名单 auth.guestToolAllow 之外一律拦），确实要放开再改 auth.guestDshTools。

Agent 能用的工具

插件向 DSH 注册 9 个工具（访客只看到白名单里的）：

工具	用途
qqbot	连接状态 / 主动发消息（可带一张本地图片）/ 中断回合
qqgroup	群管理：成员、群信息、禁言、踢人、撤回、名片、群名、管理员、戳一戳
qq_websearch	联网搜索（多引擎组合，走配置的代理）
qq_webfetch	抓网页原文，内网地址一律拒绝；可切 Moli 无头浏览器渲染 SPA
qq_imgsearch	图片反搜（公网 URL 或本地上传），支持 kind=comic 漫画模式
qq_history	读聊天记录（当前群/私聊直读，跨群按权限），窗口内图片自动识别
qq_draw	按描述生图并直接发到当前会话
qqconfig	仅拥有者私聊：在 QQ 里改白名单 / 发言参数等设置（两步确认）
qqauth	仅拥有者私聊：流程授权的申请与状态查询

两条路径分工不同：qq_webfetch 的 Moli 渲染分支（含访客可用）由内网拒绝 + 本地校验代理保证安全；dsh-moli 的原装工具 moli_fetch 不在里面，它只设一道验证墙——默认进 flowAuth.gatedTools，开关打开后拥有者私聊调用要过一次 6 位动态码。

细节（每个工具的参数、引擎顺序、失败策略）见 DEVELOPMENT.md。

常见问题

现象	检查
日志一直「OneBot 未连接」	NapCat 的「正向 WebSocket」是否开在 onebot.wsUrl；reverse 模式下 NapCat 是否指向 ws://<DSH>:6199/；防火墙；token 是否一致
能连上但收不到消息	OneBot 版本要选 v11；不能只开 HTTP，必须开正向或反向 WS
群里 @ 了也不回	group.enabled、group.allow 白名单、self_id 是否一致（logAdapterFrames: true 看原始帧）
回「（本轮没有产生文字回复：…）」	括号里是 turn/end 的原因，据此定位（模型路由、额度、工具报错）
回「（发得太快了：一分钟内最多 N 条…）」	入站限流：同一会话里同一个人每分钟最多驱动 N 个回合（默认 20，设置页「每人每分钟最多几条」）。只有真正驱动回合的消息才计数，群里的闲聊不算
发送失败	NapCat 的 HTTP 服务器（默认 3000）是否开着；accessToken；看日志里的「发送失败」
网页端整个插件报错 / 设置面板空白	0.12.1 的已知问题，升到 0.12.2 即可
日志在哪	插件前缀 [dsh-qq-bot]，适配器前缀 [dsh-qq-bot]/adapter，都打到 DSH Host 的 stdout

本插件不与 AstrBot 同时接：AstrBot 也是 OneBot 的消费方，两边一起接会让同一条消息被两个大脑各回一次。对端只要是 OneBot 11 实现（NapCat / OneDisc / Lagrange）就行。

升级与卸载

dsh plugin --profile web update                                     # 升级
dsh plugin --profile web remove @sputnikzaychik/dsh-qq-bot          # 卸载

• 升级不丢配置：配置在 profile 的 cordis.patch.yml 里，不随包走。跨版本删掉的老字段会被自动清理。
• 升级后要重启 DSH + 刷新页面（适配器是子进程、客户端是浏览器 bundle）。
• 任一版本的功能变化见 CHANGELOG.md。

更多文档

文档	内容
DEVELOPMENT.md	本地开发与测试（31 套件 / 1224 项）、完整配置参考、工具细节、文件清单、设计取舍、发布流程、部署备注
ARCHITECTURE.md	分层图、模块职责、关键数据流、身份契约、已知边界
CHANGELOG.md	0.1.0 → 0.12.6 的完整演进
AI-DISCLOSURE.md	AI 生成方式、验证到什么程度、尚未验证清单（用前务必读）
SECURITY.md	安全模型与漏洞报告方式（别在公开 issue 里贴细节）
CONTRIBUTING.md	贡献流程与代码约定

许可与致谢

MIT，见 LICENSE。维护者 @arrow1031，核心贡献者 @nd002723。

• NapCat —— 提供灵感、OneBot v11 接口与文档。没有它把 NTQQ 的能力按 OneBot 规范暴露出来，这个项目根本无从起步。
• dsh-moli —— 本地 Moli 无头浏览器引擎与参数面。qq_webfetch 的渲染抓取（SPA / JS 渲染页、markdown 输出）直接借它的引擎，本插件的 moli 配置项也照它的命令行语义复刻（fetch / -t / -d markdown / --http-proxy / --insecure-disable-tls-host-verification / URL 放在 -- 之后）。
• 梁圣 —— 忠！橙！

问题、PR、Discussions 都在 arrow1031-dev/dsh-qq-bot；QQ 群 1091766276（报错请带上 [dsh-qq-bot] 开头的日志与复现步骤）。