dsh-plugins-store 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=22）；该结论来自程序自动检查，未经人工实机验证。

dsh-plugins-store 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=22）；该结论来自程序自动检查，未经人工实机验证。

dsh-plugins-store 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-plugins-store 还在维护吗？

GitHub 8 星。最近一次上游提交在 2026/10/28。

插件市场 DshMarketPlace/dsh-plugins-store

DeepSeek Harnessv0.3.1

DshMarketPlace6 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

在 DeepSeek Harness 里面直接浏览和安装插件，中英双语。数据来自 DSH Marketplace ——…

35.5/100

综合分

GitHub 星标

930

npm 周下载

—/5

用户评分

数据截至 2026/10/28 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dshmarketplace-plugin

npm 源 · dshmarketplace-plugin 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · market

装得上吗

静态安装检查通过

未做真实安装

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 6 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dshmarketplace-plugin @ 0.3.1

✓Node 引擎要求 >=22 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/3 19:27:49

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求

查看扫描证据（共 5 处，展示前 5 条）

请求外部主机dshmarketplace.dev
lib/index.js:1
import{runNativeCommand as be}from"@deepseek-ai/dsh-native-command";function S(e,t){return(t==="zh"||t?.startsWith("zh")?e.summaryZh:e.summary)??e.sum
发起网络请求
lib/index.js:1
import{runNativeCommand as be}from"@deepseek-ai/dsh-native-command";function S(e,t){return(t==="zh"||t?.startsWith("zh")?e.summaryZh:e.summary)??e.sum
请求外部主机dshmarketplace.dev
lib/index.js:2
`)}}function P(e=d){return async(t,s)=>{let r=()=>typeof s=="function"?s():{kind:"allow"},a;try{a=await ne(t,e)}catch{a=void 0}return a??r()}}var se=/
发起网络请求
lib/index.js:2
`)}}function P(e=d){return async(t,s)=>{let r=()=>typeof s=="function"?s():{kind:"allow"},a;try{a=await ne(t,e)}catch{a=void 0}return a??r()}}var se=/
发起网络请求
lib/client.js:7
var F=Object.create;var h=Object.defineProperty;var M=Object.getOwnPropertyDescriptor;var _=Object.getOwnPropertyNames;var Q=Object.getPrototypeOf,$=O

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

涉及外部主机：dshmarketplace.dev

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-native-command@deepseek-ai/dsh-tools

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

浏览并安装插件
中英双语界面
设置标签页与智能体工具

在 DeepSeek Harness 里浏览和安装 DSH 插件。/store、设置标签页和智能体工具——双语。

README

由 DeepSeek 最新模型翻译生成

English · 简体中文在 DeepSeek Harness 里面直接浏览和安装插件，中英双语。数据来自 DSH Marketplace —— 那边每个插件都有一页写过的介绍，而不是点进去就跳 GitHub。 npm 包名是 dshmarketplace-plugin，仓库名是 dsh-plugins-store。两者不一致，是因为短的那个 npm 上已经被占了。安装支持 DSH 0.1 和 0.2（0.2.0-rc.2 到 0.2.2-alpha.2 都实际启动验证过）。 dsh plugin --profile web add dshmarketplace-plugin 装完在任意会话里打 /store，或者进设置 → 内置插件 → 插件市场。 DSH 0.2.1-rc.2 及以上，下次启动还会把 DSH Marketplace 索引加进插件 → 发现，见下文。 --profile 不是可选的。dsh plugin 是把参数转发给 profile 目录里的 pnpm，所以 dsh plugin add x 会直接报 required option '--profile <name>' not specified，什么都不装。你要是用别的 profile，把 web 换掉。

展开完整文档（README 剩余 1 节）

English · 简体中文

在 DeepSeek Harness 里面直接浏览和安装插件，中英双语。数据来自 DSH Marketplace —— 那边每个插件都有一页写过的介绍，而不是点进去就跳 GitHub。

npm 包名是 dshmarketplace-plugin，仓库名是 dsh-plugins-store。两者不
一致，是因为短的那个 npm 上已经被占了。

安装

支持 DSH 0.1 和 0.2（0.2.0-rc.2 到 0.2.2-alpha.2 都实际启动验证过）。

dsh plugin --profile web add dshmarketplace-plugin

装完在任意会话里打 /store，或者进 设置 → 内置插件 → 插件市场。
DSH 0.2.1-rc.2 及以上，下次启动还会把 DSH Marketplace 索引加进 插件 → 发现，见下文。

--profile 不是可选的。dsh plugin 是把参数转发给 profile 目录里的 pnpm，所以 dsh plugin add x 会直接报 required option '--profile <name>' not specified，什么都不装。你要是用别的 profile，把 web 换掉。

能干什么

| /store | 在会话上层直接开目录——按能力搜、看清每个插件会碰到什么、装完不用离开 harness。 |
| 只摆实测装得过的 | 这里出现的每个插件都在一次性沙箱里干净装过一遍。装失败的、要手动放行构建脚本的、还没测过的，一律不上架——完整目录连同判定结果在 dshmarketplace.dev。 |
| 设置页标签 | 同一个目录，常驻在 设置 → 插件 下面。 |
| Agent 工具 | dshmarketplace_search 和 dshmarketplace_install，所以「帮我找个记忆插件装上」在对话里就能走通。 |
| 随包 skill | 让 agent 去搜，而不是凭训练记忆猜一个插件名——这个生态才几天，猜错的概率比猜对高。 |
| 双语 | 每条记录都带手写的中英文描述。插件跟着你 DSH 的语言设置实时切换。 |
| 「发现」标签 | DSH 0.2.1-rc.2+ 上，把我们的插件索引加进 插件 → 发现。每一条都是沙箱实装过的那一版，标着它在哪个 dsh 版本上装通（预览通道测过之后，还会标出下一个 next / alpha 版本收不收它），可以按推荐、本周新增 Star、Star 和安装量排序。 |

「发现」里的索引

DSH 0.2.1-rc.2 加了一个实验性的 自定义插件索引 组件（插件 → 实验性插件），能在 发现 标签里浏览第三方索引。插件会在每个 profile 里做一次：打开这个组件，并把 https://dshmarketplace.dev/market/index.json 追加在你已有的索引源后面。不会重复添加，也不会动你的其他索引源。
你之后关掉组件或删掉这个索引源，它不会再加回来——想恢复就打 /store-index。
没有这个组件的 DSH（0.2.0 和 0.1）上什么都不做，/store-index 会说明原因。

安全

插件是带着你 agent 的权限在跑，被收录不代表通过了安全审计。这个插件在三个地方做了处理。

安装命令只校验，不拼接。 目录返回的是已经组装好的命令； src/installer.js 只接受裸 npm 包名或 github:owner/repo，含 .. 的一律拒绝，参数以数组传递、不经过 shell。就算目录哪天被投毒，影响也止步于此。
tests/installer.test.js 专门打这条边界——写这些测试时抓到过一个真洞： ../../etc/passwd 全是单词字符、点和斜杠，宽松的正则会把它当包名放行。

浏览器那半够不到 shell。 它只能访问两个 exact-path 的本地端点，而且安装端点收的是「目录条目」而不是「命令」，前端无法扩大执行面。

风险标记在两条路径上都会拦。 记录里带着自动识别出的 install script、 terminal surface、requires credentials。凡是标了的，UI 点安装和 agent 调用都会先停下来要确认——确认文案里明说了：没标不代表它是安全的。

隐私

这个插件只往外发一样东西：安装成功之后，把该插件的公开标识发回去，用来统计真实安装量。没有机器 id、没有 session id、没有用户、没有搜索词，也没有任何其他遥测。搜索请求发给公开的目录 API 是为了拿结果，不带任何标识符。
「发现」里的索引由 DSH 自己去拉，不经过这个插件；插件只在 profile 目录里留一个小标记文件 .dshmarketplace-plugin.json，保证索引源只加一次。

DSHM_NO_TELEMETRY=1 # 完全关掉安装量统计
DSHM_API=https://… # 指向另一个目录

开发

npm install
npm test # 安装命令边界，以及目录相关的工具函数
npm run build # esbuild → lib/index.js（node）和 lib/client.js（浏览器）

浏览器包只允许 require react 和 @deepseek-ai/dsh-client-ui-primitives，并且必须通过 window.__ModuleLoader__.load 自报家门。build.mjs 会在写盘之前对产物做这两项检查，所以不支持的 import 会在我们这边构建失败，而不是跑到别人的 harness 里面炸。

相关

- dshmarketplace.dev —— 目录本体，每个插件一页
- dshmarketplace-cli
—— 同一个目录，给 DSH 之外的 coding agent 用
- GET /api/v1/plugins —— 三处共用的公开 API

联系

- 社区 —— LINUX DO
- 问题反馈 —— GitHub Issues

致谢

- LINUX DO —— DSH 生态实际上是在这里被讨论的，这个项目也在这里发布和收反馈。作者本人在 LINUX DO 发过帖的插件，在目录里会带一个认证标记。
- awesome-dsh-plugin
（CC0-1.0）—— 目录的收录种子来自这里。
- ZASENJC/dsh-plugins-store
（MIT）—— 读它的源码才搞清楚 DSH 客户端插件 API。没有复制代码；manifest 结构、两个入口和 slot 名都是公开接口，但有人把它们写下来，省了大量猜测。

开源协议

MIT。独立项目，与 DeepSeek 官方无隶属关系。DeepSeek 与 DeepSeek Harness 是各自权利人的标识，此处仅用于说明这个插件是做什么用的。