HuiHuitie-zhu/dsh-check-update
更新检查器（npm 版）：设置页对比 @deepseek-ai/dsh 与已装插件的本地/最新版本，有更新时导航红点提醒，并直接给出更新命令。
关于此插件
- 设置页「DSH 更新」：显示 DSH 本体与各插件本地/最新版本对比 - 导航红点：任一组件有新版时，设置导航标签带 ● 红点 - 自动检查：每 6 小时后台检查一次（结果 10 分钟缓存） - 更新指引：直接给出更新命令（DSH 本体 npm install -g @deepseek-ai/dsh@latest；插件 dsh plugin --profile web update ） - CSRF 防护：检查接口仅接受 POST，防止任意网页跨站触发
$ dsh plugin --profile web add dsh-check-update$ dsh plugin --profile web add github:huihuitie-zhu/dsh-check-update健康评分构成
40 / 100该插件未完整披露数据收集行为。安装前请审阅源码与 manifest。
安全信息
关键指标
Related
相关插件
别再全程盯着 agent 干活。 Aegis 让 agent 动手前先对齐你的真实基线、 完成前先给证据、简单任务不打扰你——你拿到的是：更少返工、更安全、 不用盲信“done”。
面向 DeepSeek Harness 的 Prometheus 指标插件与可直接导入的 Grafana Dashboard。插件只观察 DSH 的公开生命周期扩展点，在导出前限制指标序列基数，并避免输出对话或工具载荷。
dsh-boot-guard 是给 DeepSeek Harness Web UI 准备的一道小保险。正常情况下它安安静静地待着；只有插件加载失败、页面只剩下 Failed to load plugins 时，它才会出现，帮你找出可疑插件、临时跳过，然后把工作区救回来。
DSH 的每一项能力本身就是一个插件：Service、Tool、Skill、Command、Prompt Section、Event Listener、LLM Adapter、Subagent Provider、Web Route、Settings Namespace、Projection……但此前「制造插件」这件事并不在运行时里——它只能靠开发者用特殊工具来完成。
Fabric/Mixin 扩展层的自包含 workspace:三个完整包 + 一个可安装的 profile bundle 载体。结构对齐上游 fabric 拆分:纯 Cordis 对(cordis-fabric、cordis-fabric-api)与 DSH 集成包(cordis-fabric-dsh,提供 Host/浏览器 facade、包 invariant 与 profile bootstrap)。
DSH 插件在 harness 进程内执行，拥有完整权限。因此本插件不是安全边界——它是启发式绊线（类似杀毒软件）：静态扫描插件源码，命中可疑模式就报告，从不执行插件代码，不拦截（拦截会误伤正常插件）。