kkkkkklze/dsh-plugin-manager

⚠️ 紧急升级提示：0.5.1 会直接导致 profile 启动失败（正则解析错误，见 issue #1 / #3）。请升级到 0.5.6+： ```bash # 立即拿修复（显式版本绕过发布年龄策略）： dsh plugin --profile web add dsh-plugin-vetting@^0.5.6 # 或等版本满 24h 后普通更新： dsh plugin --profile web update dsh-plugin-vetting ``` 说明：插件市场（dshmarket）为 pnpm 配置了 minimumReleaseAge=1440（24h）供应链策略，新版本发布后 24h 内不会被自动选中——显式指定 @^0.5.6 可立即获取。

dsh 自带的网页界面没有登录、没有权限、没有用量控制——放到服务器上，任何拿到地址的人都能用，还会白白消耗你的模型额度。dsh-passwords 在 dsh 前面挡一层网关：没登录先看登录页；登录后按账号身份做权限与配额控制。安装只需一条命令，无需任何额外配置即可开箱即用。

- 目录删除先进回收站：bash 的 rm -r/-rf、cmd 的 rmdir/rd/del /s、fs 工具的目录删除，执行前把目标 rename 进回收站（同卷瞬时），命令照常执行 - glob 抢救：rm -rf dir/、dir/.log 逐个抢救子项；父目录是链接时顺链接解析，抢救真实目标内容 - 链接绝不跟随：rm -rf link/ 自动改写为删链接本身 - 回收站管理：设置页「回收站」分区 —— 查看 / 恢复 / 删除 / 清空；超 14 天或 5GB 自动清理 - 可选系统回收站：配置 trashMode: system 走系统回收站（失败自动回落）

面向 DeepSeek Harness 的 Prometheus 指标插件与可直接导入的 Grafana Dashboard。插件只观察 DSH 的公开生命周期扩展点，在导出前限制指标序列基数，并避免输出对话或工具载荷。

别再全程盯着 agent 干活。 Aegis 让 agent 动手前先对齐你的真实基线、 完成前先给证据、简单任务不打扰你——你拿到的是：更少返工、更安全、 不用盲信“done”。

Fabric/Mixin 扩展层的自包含 workspace:三个完整包 + 一个可安装的 profile bundle 载体。结构对齐上游 fabric 拆分:纯 Cordis 对(cordis-fabric、cordis-fabric-api)与 DSH 集成包(cordis-fabric-dsh,提供 Host/浏览器 facade、包 invariant 与 profile bootstrap)。