dsh-notion-mcp

通过官方 Notion MCP 服务器，用 OAuth 2.0（授权码 + PKCE）把 DeepSeek Harness（dsh）连接到 Notion。完成一次性浏览器授权后，你的 dsh agent 就能通过标准的 mcp__notion__* 工具搜索、读取和写入 Notion 的页面、数据库与评论。

中文 | English

它能帮你做什么

装上 dsh-notion-mcp 后，你的 dsh agent 即可直接读写 Notion。你只需要在浏览器里完成一次授权，剩下的事插件都会自动打理：跑完整套 OAuth 2.0（授权码 + PKCE）流程、把 token 安全保存到 dsh 的凭据层、在后台静默刷新保持有效，并把 Notion 的搜索、页面、数据库、评论等工具以 mcp__notion__* 的形式挂载给 agent。

特性

• 零配置 OAuth —— 动态客户端注册（RFC 7591）在运行时注册客户端，无需复制任何 client_id 或密钥。
• 一次性浏览器登录 —— dsh notion login 打印授权 URL，并在 127.0.0.1:53007 等待回调。
• 静默刷新 token —— access token（约 8 小时）到期前自动刷新；轮换后的 refresh token 原子落盘。
• invalid_grant 终态处理 —— 过期或已被轮换作废的 refresh token 绝不重试；插件会清掉它并提示你重新授权。
• 仓库不含任何密钥 —— token 存在 dsh 的凭据存储里，不进入本仓库。

工作原理

dsh notion login
   │  1. OAuth 发现（RFC 9470 / RFC 8414）
   │  2. 动态客户端注册（RFC 7591）
   │  3. PKCE S256 + state → 授权 URL
   ▼
浏览器批准 → 回调到 127.0.0.1:53007
   │  4. 用 code（加 PKCE verifier）换取 token
   ▼
token 落盘 → Notion MCP 挂载为 mcp__notion__*

启动时插件会读取已存 token 并挂载 MCP 客户端；临近过期时在后台刷新（串行化，避免并发重放已轮换的 refresh token）。

安装

dsh plugin --profile web add dsh-notion-mcp

把 web 换成你运行 agent 所用的 profile（web、headless、tui 等）。

授权

notion 命令需要在一个「最小 profile」里运行——像 web 这类 UI app 会独占自己的命令行，不会把 notion 转发给插件。token 是全局存储的，所以在任意最小 profile 里授权一次，所有安装了本插件的 profile 都能直接使用：

dsh plugin --profile notion add dsh-notion-mcp
dsh --profile notion notion login

该命令会注册一个动态 OAuth 客户端，在 127.0.0.1:53007 起一个临时本地 HTTP 服务，并打印授权 URL。在浏览器里打开并批准后，Notion 会重定向到 http://127.0.0.1:53007/callback，插件校验 state、用 code（加 PKCE verifier）换取 token、落盘并挂载客户端。

授权完成后，Notion 工具即以 mcp__notion__* 形式可用。

卸载

dsh plugin --profile web remove dsh-notion-mcp

配置

键	默认值	说明
mcpUrl	https://mcp.notion.com/mcp	Notion MCP 服务器 URL
port	53007	本地 OAuth 回调端口（127.0.0.1）

安全性

• token 通过 dsh 的凭据层（ctx.credentials）以单条原子记录存储，绝不提交到本仓库；也不嵌入任何 client_id 或密钥——客户端在运行时通过动态客户端注册。
• Notion 每次刷新都会轮换 refresh token；新 token 与 access token 一起原子落盘。
• 若 Notion 返回 invalid_grant（refresh token 过期或被轮换作废），插件会清掉已存 token 并停止重试——用 dsh notion login 重新授权即可。

环境要求

• DeepSeek Harness（dsh）
• Node.js ≥ 22.12.0

开发

npm install
npm run build      # tsdown → lib/
npm run typecheck  # tsc --noEmit
npm test           # vitest

许可证

MIT © 2026 mingzeng