nanshan1995/DSH-Plugin-Market
另一款 DSH 插件市场：精选目录 + GitHub 实时浏览、中英互通搜索、安装前 fail-closed 静态安全审计（拦截安装钩子），每个插件可直接查看 README 且乱码自动修复。
关于此插件
- GitHub dsh-plugin 主题实时全量浏览（按 star / 最新排序，分页加载）+ 个人「我的精选」（☆ 收藏，跨重启保留） - 中英互通搜索：输入中文能命中英文插件（反之亦然），词表 + 宿主大模型实时翻译双层扩展 - 安装前审计：真实发布源码静态扫描（动态执行、凭据访问、安装脚本等硬拦截），不通过弹审计报告卡；审计被阻止时可选择「仍然安装」强制下载（风险自负），也可点「取消」放弃——两个选择都摆在卡上 - 安装 / 更新 / 卸载进行中的插件在列表自动置顶，进度实时可见 - 官方设计风格界面（--dsw-alias- 令牌），审计结果按官方「请求批准」胶囊样式展示 - 更新检测、一键更新（同样过审计）、原按钮两步确认式卸载（点「卸载」→ 按钮就地变「确认卸载？」→ 再点才执行，点击页面其他地方自动还原）、热挂载、日志导出、pnpm 自助修复 - 已安装插件一键跳转对应 Git：每一行都会解析出自己的仓库地址（package.json 的 repository / GitHub homepage、github: 安装源，都没有时扫描包内 README 里的 GitHu
$ dsh plugin --profile web add dsh-plugin-market$ dsh plugin --profile web add github:nanshan1995/dsh-plugin-market健康评分构成
66 / 100评分综合许可证、社区信号、文档与分发情况，并非代码审计。安装前请审阅源码与 manifest。
安全信息
关键指标
Related
相关插件
[!WARNING] 📌 公告（v2.1.7） v2.1.7：加固远程/本机能力边界、浏览器与持久缓存的长生命周期资源所有权、DSH 0.1.5 connection/catalog 兼容、property-based fuzzing 与发布溯源；公开最低 Host 仍保持 0.1.0-rc.8。 查看完整更新 →
给编程 Agent 用的记忆与上下文 harness。 本地优先的代码知识图谱 · 有界上下文压缩（对现实 top-K 文件读取口径 95.6%，见双基线） · 跨会话学习飞轮。
MCP连接器：在 DeepSeek Harness 中通过持续更新的超百个连接器目录接入 MCP Server、跨连接查找工具，并完成连接管理与连接排障；可按连接/服务/发现状态筛选，查看易读参数、最后成功缓存时间和诊断，并逐连接重新发现工具；支持 OAuth 2.0 PKCE、API Key、stdio/HTTP 和 mcpServers JSON 导入；由企查查/QCC 团队维护。
DSH 框架升级安全与插件升级门控：一键框架升级（失败自动回滚）→ 升级后一键回滚到 上一版 → 新框架带不动的插件自动禁用 → 插件升级门控按版本/声明拒绝装不上的插件版本。 内置多源插件市场与自定义索引（500+ 插件 / 300+ 技能，零 GitHub API 调用）作为发现层—— 而且每一条源都能换成你自己的：安装源（含内网私有 registry）、搜索源（URL 模板 + 请求头）、 索引源（内网自建索引）、Git 源（含 file:// 本地裸仓库），纯内网 / 断网也能装插件。
- 推荐：官方桌面端。DeepSeek 已发布 DeepSeek Harness 桌面版（macOS Apple Silicon、Windows 64 位，预览版、开源），无需配置 Node.js，安装后按下文在插件页面添加本插件即可。桌面端与网页版、命令行使用同一套 DSH 插件系统；本插件的端到端验收主要在网页版上完成，桌面端遇到问题请提交 issue； - 需要 Linux，或想要社区便携分发：使用 DSH-Portable。这是面向 Windows、macOS 和 Linux 的社区便携桌面分发； - 想按官方方式运行：查看 DeepSeek Harness 官方说明。
dsh-vault is a security-focused plugin for DeepSeek Harness that stores sensitive credentials — usernames, emails, phone numbers, passwords, TOTP secrets, and developer credentials like SSH connections, API keys, secrets, and OAuth access/refresh tokens — encrypted at rest, and exposes them to the model through CRUD, search, password generation, and TOTP tools, plus a Settings UI page.