[Idea] Official Docker image / containerized deployment support

[qq12346]

[Idea] 提供官方 Docker 镜像 / 容器化部署支持

Problem

当前 dsh 只提供 npm 包 + 源码两种安装方式，没有官方容器化方案。在容器（Docker/OrbStack）里安装时：

• npm install -g @deepseek-ai/dsh 触发 node-gyp 编译 native 依赖，耗时 >12 分钟（实测）
• node:22-bookworm-slim 镜像缺编译工具链，直接失败，必须用完整版 node:22-bookworm
• 而 macOS 本机安装仅 1 分 40 秒（landlock-run 等 Linux-only native 依赖自动跳过）

Proposal

官方提供：

1. 预构建的 Docker 镜像（如 ghcr.io/deepseek-ai/dsh），用户 docker run 即可用
2. 或至少提供官方 Dockerfile（含正确的编译工具链、entrypoint、harness home 挂载约定）

Benefit

• 降低部署门槛，尤其利于隔离环境、团队统一环境、CI 集成
• dsh 的「一切皆插件」架构天然适合容器化（能力缝可切换远程沙箱）
• 容器场景下 Landlock（Linux-only）才能真正发挥，本机 macOS 只能走 Seatbelt

参考

社区已有用户在自行摸索容器化（附实测踩坑），官方方案能省去重复劳动。

[ylwl1997]

官方目前没出 Docker 镜像，但 DSH 是纯 Node.js 程序，自托管很简单：Node 18+ 装好后 npx 就能跑，headless 模式适合塞进容器/CI。社区也有 oh-dsh 这类「TUI+桌面+Web 一体」的发行版，可以直接跑。

各平台安装和自托管方式见：https://dshbase.com/install/

[runzhliu]

可以参考一下: https://github.com/runzhliu/deepseek-harness-docker

[Electricitysheep]

支持官方 Docker 镜像。容器里 node-gyp 编译 native 依赖确实是痛点（>12 分钟/缺工具链）。

在官方镜像出来前，两个现成方案：1) 用免装 Node 的安装包（mac DMG / Windows exe，底层官方 dsh 原样打包，社区维护）2) 镜像里预装编译工具链。安装方式对比见手册第 2 章：https://github.com/Electricitysheep/dsh-handbook/blob/main/docs/02-quickstart.md

[ymk0577]

支持官方 Docker 镜像

[Diluka]

意义不大，还有一堆权限问题需要解决，还不如让官方直接打包可执行程序

[ymk0577]

目前我在VPS上运行，因为我用的是群晖，不想直接SSH折腾它。
所以对于我个人来说，Docker运行会更好，可以直接在NAS上运行。