插件生态与认证目录 PerryLink/perrylink

你好，我是 PerryLink 👋

我帮别人修项目，维护一套面向 DeepSeek Harness 的插件家族，还运营 Phocinae——我的类型化决策模型实验室。我是北京的一名独立开源开发者，与 DeepSeek 没有隶属关系，也不是 DeepSeek 员工。

上游贡献——在 102 个不属于我的仓库里合并了 502 个拉取请求，涉及 AWS、Apple、Docker、Microsoft、NVIDIA、Prometheus、Redis、腾讯和 vLLM 项目，小到一人项目。插件家族——114 个持续维护的 Apache-2.0 插件：安全、工作流、研究、消息桥接、开发者体验；自 2026-10-08 起有一套 53 项检查器的合规套件，外加九个更新的合规工具；自 2026-10-31 起有十五个公开/合成的 S1 业务工具：十五个全部在活跃维护：六个为财务/合同套件提供输入，七个是专用工具，一个是安装伴侣，一个是评测工具；旧的 dsh-eval-harness 已归档，改用 dsh-eval-pack。它们各自的 README 都标注为未 GA。公开目录是 perrylink.github.io——站点地图里有 114 个页面，服务端返回的 HTML 内容完整，不靠 JavaScript 渲染，所以从搜索结果点进来的读者直接看到文字，而不是加载状态。

我还为 Cordis 贡献代码——DeepSeek Harness 以 @deepseek-ai/cordis 名义内置的插件内核，我在那里合并了九个拉取请求，从异步生成器清理到重载行为。

中文读者 · 只想核对一份材料？ 按「手上是什么材料」选一个核查器（53 个，全中文）→

▶ 从这里开始

| 插件 | 它能给你什么 | 安装 |
| dsh-auto-review | 审批链上的第二模型自动审查，默认 fail-closed（245★） | dsh plugin --profile web add dsh-auto-review |
| dsh-research-report | 可验证的研究报告：内容寻址的证据账本、清单封印哈希、字节级引用校验、漂移检测、反证账本（213★） | dsh plugin --profile web add dsh-research-report |
| dsh-industry-research | 行业/公司研究：带瓶颈检测的产业链图谱 SVG、时间线、公司卡片、对抗式审查（215★） | dsh plugin --profile web add dsh-industry-research |
| dsh-memento | 需审批的跨会话记忆（ctx.memory + SQLite）（143★） | dsh plugin --profile web add dsh-memento |
| dsh-permission-rules | Claude Code 风格的声明式 allow/deny/ask 规则，外加进程级网络策略（136★） | dsh plugin --profile web add dsh-permission-rules |
| dsh-mcp-panel | MCP 管理控制台：/mcp + 设置页签 + 试调用（91★） | dsh plugin --profile web add dsh-mcp-panel |
| dsh-phocinae | 审批链上的本地非生成式裁决：phocinae_ask / phocinae_gate 背后是一个小型类型化决策模型，凡是它答不上来的，一律 fail-closed 升级处理（1★） | dsh plugin --profile web add dsh-phocinae |

🧰 DSH 插件开发者工具（新增，2026-11-02）

四个小命令行工具，覆盖插件生命周期——不是运行时插件，所以不会改动 114 个插件的名单。
它们相互独立，采用 Apache-2.0 协议，非官方，也不做任何认证或排名。

| 仓库 | 提供什么 | npm |
| dsh-plugin-start | dsh-start new —— 最小可用的正确插件骨架 | |
| dsh-plugin-ready | dsh-ready —— 静态 ENTRY 预检；--host 是 clinic X 探针，不是 C3 | |
| dsh-plugin-tools | dsh-tools list/doctor/install —— 工具链指引，从不自动安装 | |
| dsh-plugin-dev | dsh-dev —— 统一入口：new / check / test / submit / upgrade | |

npm i -g dsh-plugin-dev
dsh-dev new my-pluginbash
cd my-plugin
dsh-dev check .
dsh-dev test . # 临时 DSH_HOME：add → dump-config → remove dsh-dev submit . # 完整 vendored ENTRY 检查器；--host-version 可选

dsh-dev test 提供的是 FLOW J1 证据，不是 C3。dsh-dev submit 离线跑完整检查器，也可以交给 dsh-plugin-spec 检出目录执行。C3 只覆盖 FLOW；静态检查通过不等于完成宿主安装、审计或认证。

- 标准来源： dsh-plugin-spec
- 旧名称： dsh-primer（原 dsh-plugin-guide）和 dsh-clinic（原 dsh-plugin-doctor）；旧仓库和 npm 名称保留为指向页或弃用页。
- 镜像： Gitee · GitCode
- 归档/索引： dsh-plugin-devtools

🦭 Phocinae —— 我的类型化决策模型实验室

Phocinae 是我自己的组织，做本地类型化决策模型和工具，和 DSH 插件家族是两条独立的产品线。它的旗舰项目 Phocinae-Largha-150M-v1 （Apache-2.0，433★）是一个 144.3M 的双语类型化决策模型：不做文本生成，一次前向传播就为每个问题返回判定结果，并附带校准后的置信度。GPU 上每次决策 p50 为 21.0 ms（RTX 5090），纯 CPU 上每个用例 1.64 s；英文类型化决策 0.906（400 个用例 / 2,000 次决策，2026-10-09 重新测量），中文（机器翻译评测集）0.848。加上 τ=0.6 的升级门控后，55.0% 的智能体决策留在本地（τ=0.5 时为 79.6%），保留子集的准确率从 0.906 升到 0.9936（+0.0876）——门控让系统变得更好，而不只是更便宜。

| Phocinae 项目 | 提供什么 |
| Phocinae-Largha-150M-v1 | 144.3M 双语类型化决策模型（433★）；权重发布在 Hugging Face 和 ModelScope |
| phocinae-server | 本地推理服务器，提供 TypeSafe /v1/systemone 兼容 API |
| phocinae-guard | 面向 Claude Code、Cline、Codex、Crush 和 DSH 钩子的失败即拒绝命令审批门控 |
| phocinae-mcp | MCP 服务器，暴露 gate / classify / route / score |
| phocinae-cli · phocinae-js | 命令行工具和零运行时 TypeScript 客户端 |
| dsh-phocinae 以及该组织的 DSH 产品线 | phocinae_ask / phocinae_gate，外加 dsh-batch-triage、dsh-context-verdict 和 dsh-evidence —— 该组织自己的插件，不在 PerryLink/ 名单内 |

组织主页有完整地图：github.com/Phocinae。模型卡在 Hugging Face 和 ModelScope；服务端安装命令是 pip install phocinae-server。复现材料随模型仓库一起发布：随机种子、行集哈希、环境与评测脚本。

🔧 上游与社区贡献

下面每个仓库都在 PerryLink/ 之外，每一行都是已合并的工作，未合并的提案刻意不列出——截至 2026-11-02T14:40:00Z，126 个仓库中共有 169 个未合并提案。★ 于 2026-10-31 对每一行重新测量；第三列写明项目归属方，因为只看账号名无法判断背后是公司、标准组织还是个人。所有超过 1,000★ 且包含已合并工作的外部仓库都已列出：表中有十六个超过 10,000★，下方折叠区有三十七个在 1,000★ 到 10,000★ 之间，另有四十五个低于 1,000★，计入 502 个但不单独列出。

| 仓库 | ★ | 项目归属方 |
| dify | 160,079 | LangGenius — 官方 langgenius 组织；开源 LLM 应用平台（dify.ai） |
| deer-flow | 84,759 | ByteDance — 官方 bytedance 组织 |
| ruflo | 80,367 | ruvnet（rUv / Reuven Cohen）— 个人维护者 |
| reactive-resume | 45,118 | reactive-resume 组织 — 独立开源项目（rxresu.me） |
| milvus | 46,555 | LF AI & Data Foundation — milvus-io 组织；Zilliz 捐赠的向量数据库项目 |
| black | 42,085 | Python Software Foundation — 官方 psf 组织；Black 格式化工具 |
| zoxide | 40,381 | ajeetdsouza（Ajeet D'Souza）— 个人维护者；更聪明的 cd 命令 |
| fiber | 40,237 | gofiber 项目 — 官方 gofiber 组织（gofiber.io），受 Express 启发的 Go Web 框架 |
| laya | 34,735 | NandhaKishorM — 个人维护者 |
| cli | 24,306 | urfave 组织 — 社区维护的 Go 命令行框架 |
| go-redis | 22,284 | Redis — redis 组织；Redis 的 Go 客户端 |
| learn-harness-engineering | 22,634 | walkinglabs 社区组织 — harness 工程教程站点 |
| awesome-dsh-plugin | 21,732 | awesome-dsh-plugin 组织 — 社区目录，背后没有公司 |
| SkillOpt | 18,785 | Microsoft — 官方 microsoft 组织 |
| MMKV | 18,767 | Tencent — 官方 Tencent 组织；微信背后的键值存储 |
| ioredis | 15,351 | Redis — 官方 redis 组织；Node.js 的 Redis 客户端 |
| FlashMLA | 13,225 | DeepSeek — 官方 deepseek-ai 组织 |
| webpack-bundle-analyzer | 12,654 | webpack 组织 — 打包分析插件和命令行 |
| txtai | 13,053 | NeuML — NeuML 的 txtai 项目，独立开源项目 |

还有三十八个在 1,000★ 到 10,000★ 之间 — 每个一行

| 仓库 | ★ | 项目归属方 |
| dsh-market | 9,947 | dsh-market 组织 — dshmarket.com 背后的社区插件市场 |
| dsh-web | 9,880 | zhu1090093659 — 个人维护者 |
| mcp | 9,854 | Amazon Web Services (AWS) — 官方 awslabs 组织 |
| BrowserSkill | 9,841 | 腾讯 — 官方 Tencent 组织 |
| Cordis | 9,495 | cordiverse 组织 — DeepSeek Harness 以 @deepseek-ai/cordis 引入的内核 |
| jc | 8,697 | kellyjonbrazil（Kelly Brazil）— 个人维护者 |
| models.dev | 7,460 | anomalyco 组织 — models.dev 背后的模型目录站点 |
| openpencil | 6,991 | ZSeven-W 组织 — 独立开源矢量设计工具 |
| kraken | 6,774 | Uber — 官方 uber 组织；Kraken P2P Docker 镜像仓库 |
| koishi | 6,307 | koishijs 组织 — 跨平台聊天机器人框架 |
| ouroboros | 6,292 | Q00（@zep-us）— 个人维护者 |
| client_golang | 6,043 | Prometheus — 官方 prometheus 组织（CNCF 项目）；Go 埋点客户端 |
| teamai-cli | 5,721 | 腾讯 — 官方 Tencent 组织 |
| go-sdk | 5,291 | modelcontextprotocol 组织 — MCP 的 Go SDK |
| skillhub | 5,353 | 科大讯飞 — 官方 iflytek 组织；自托管的智能体技能注册中心 |
| aibrix | 5,171 | vLLM 项目 — 官方 vllm-project 组织 |
| embedding-atlas | 5,007 | Apple — 官方 apple 组织 |
| DSH-better-sidebar | 4,771 | omdsh-dev 社区组织 — DeepSeek Harness 侧边栏插件 |
| docker-agent | 4,625 | Docker, Inc. — 官方 docker 组织 |
| agent-client-protocol | 4,553 | agentclientprotocol org——由 Zed Industries 和 JetBrains 共同治理 |
| client_python | 4,385 | Prometheus——官方 prometheus org（CNCF 项目）；Python 埋点客户端 |
| content | 3,676 | Nuxt——官方 nuxt org |
| evalscope | 3,622 | modelscope org——ModelScope 模型中心项目 |
| deepseek-harness-desktop | 3,386 | dsh-tauri 社区 org——自称非官方、非商业 |
| fastmcp | 3,284 | punkpeye（Frank Fiegel）——Glama 的个人维护者 |
| minio-go | 3,010 | MinIO——官方 minio org；MinIO 与兼容 S3 存储的 Go 客户端 |
| open5gs | 2,799 | open5gs 5G 核心网项目——社区项目，无公司主体 |
| claude-agent-acp | 2,712 | agentclientprotocol org——由 Zed 和 JetBrains 治理 |
| NeMo-Agent-Toolkit | 2,688 | NVIDIA——官方 NVIDIA org |
| Agents-Anywhere | 2,556 | anywhere-labs 社区 org——3 个公开仓库，创建于 2026-05；不是公司 |
| awesome-jev | 2,515 | yibie——个人维护者；Jev 的社区目录 |
| deep-research-web-ui | 2,224 | AnotiaWang——个人维护者 |
| nginx-upsync-module | 1,844 | weibocom——微博开源 org |
| mcp-remote | 1,659 | punkpeye（Frank Fiegel）——Glama 的个人维护者 |
| dsh-plugin-radar | 1,488 | AdamPlatin123——个人维护者，目录是生成产物 |
| awesome-deepseek-harness | 1,286 | 0xsline——个人维护者，社区目录 |
| dsh-vision-router | 1,202 | ysr666——个人维护者 |
| awesome-agent-apis | 1,065 | Anil Chandra Naidu Matcha——个人维护者，社区目录 |

另有 45 个外部仓库低于 1,000★，其中包含已合并的工作，计入 502 个之内；这里不逐个列出。

📦 家族的其他成员

名册共 125 个仓库——其中 127 个声明了 dsh.bundle.patch 契约，减去两条已退役的通道分支——114 个在活跃维护（3 个已退役，8 个冻结），再加上支持类仓库—— dsh-kit、dsh-catalog、认证注册表和 CI 检查器——外加一个第三方插件，以单行形式收录。8 个冻结项是原来的五个，加上 dsh-autotier、dsh-cert-mcp 和 dsh-community-bench。
十五个 S1 演示于 2026-10-31 发布，截至 2026-11-01 全部处于活跃状态：六个为 dsh-finops-suite / dsh-contract-suite 提供输入，七个是专用工具（dsh-docx-redline、 dsh-freight-audit、dsh-ghg、dsh-hs-candidate、dsh-ifc-qto、dsh-pim-lint、dsh-qms-capa）， dsh-policy-ledger 是安装配套工具，dsh-eval-pack 是评测工具；旧的 dsh-eval-harness 已归档，由它取代。这里的名册数字取自每个仓库自己的 package.json，包含三个 2026-10-31 的打包仓库（dsh-eval-pack、dsh-finops-suite、dsh-contract-suite）。安装清单是 dsh-kit 里的 plugins.txt，它是 96 项规格的主线安装器（43 个默认 + 53 个可选检查器），不是整个 125 行的家族；确切的范围表见 ROSTER.md。机器可读的目录是 dsh-catalog，它同时也是 DSH Desktop Market 的来源。
下面十一个故事分组是叙述索引，不是市场筛选器。市场筛选器是四轴分类法（12 个类别 + 原型 + 领域）：TAXONOMY.md · 125 行视图 · 名册范围。每个插件自己的 README 都带有一行详情。

| | # | 其中包含的部分内容 |
| 🔒 安全 | 4 | dsh-permission-rules · dsh-mask · dsh-defend |
| 🔁 工作流 | 8 | dsh-checkpoint-rewind · dsh-github · dsh-test-drive |
| ✨ 体验与 UX | 4 | dsh-memento · dsh-composer-history · dsh-output-styles |
| 🧪 评测 | 3 | dsh-doublecheck · dsh-score · dsh-auto-review |
| 📊 可观测性与成本 | 5 | dsh-observe · dsh-autotier 🧊 · dsh-fast · dsh-phocinae |
| 🎨 内容与知识 | 5 | dsh-talk · dsh-translate · dsh-library |
| 🛠️ 开发者体验 | 6 | dsh-mcp-panel · dsh-primer · jevcore |
| 📱 消息与桥接 | 4 | dsh-phone-inbox · dsh-ticktick · dsh-reach · dsh-wechat |
| 🔬 研究 | 4 | dsh-research-report · dsh-industry-research · dsh-fund-research |
| ✅ 合规与校验 | 59 + 3 | 59 个 checker-first（53 个核心 + 6 个较新的 checker/audit），外加 3 个工作台工具（excel-reconcile、table-ingest、tender-requirements）；清单见 checker 索引 |
| 🏢 业务运营 | 15 | 15 个在用（6 个套件成员、7 个专用工具、作为安装配套的 dsh-policy-ledger、作为评估工具的 dsh-eval-pack）；子领域覆盖财务、法务、ESG、质量、贸易、物流、文档/BIM。dsh-bankrec · dsh-einvoice · dsh-legal-intake —— 公开/合成 S1 演示，尚未 GA |

🪦 已退役与已冻结（2026-10-05；批次 2026-10-31）

两类不同的决定，出发点都是不维护重复实现。

已退役 —— 官方 harness 已吸收该能力。 三个插件停止维护，因为 harness 现在原生提供同样的能力 —— dsh-background-agents（原生可续跑子代理）、dsh-session-pin（内置会话固定）和 dsh-team-rooms（Agent Teams，实验性/需主动开启）。

已冻结 —— 生态已收敛到采用更广的实现。 五个插件 —— dsh-budget、dsh-draw、dsh-claude-move、dsh-reach 和 dsh-defend —— 加上第三方 dsh-wechat 这一行，都停止了功能开发，因为该能力的主流选择是采用更广的实现。这是基于采用情况的判断，不是质量结论；带维护状态章节的仓库记录了对比过程。

2026-10-31 冻结批次。 又有十个插件停止功能开发：dsh-autotier、dsh-cert-mcp、dsh-community-bench，以及七个 S1 演示（dsh-docx-redline、dsh-freight-audit、dsh-ghg、dsh-hs-candidate、dsh-ifc-qto、dsh-pim-lint、dsh-qms-capa）。这些仓库带有维护状态：🧊 已冻结；包仍可安装。六个 S1 演示作为 dsh-finops-suite / dsh-contract-suite 的组件保持活跃，dsh-policy-ledger 作为安装配套保持活跃，dsh-eval-harness 已归档，改用 dsh-eval-pack（仅仓库；旧的 scoped npm 名称已废弃）。dsh-memento、dsh-plugin-upgrade、dsh-checkers、dsh-skill-pack-security、dsh-phone-inbox、dsh-score 和 Phocinae 系列是重新划分了 scope，并未冻结。

无论哪种情况，实际含义都一样：兼容性更新停止，已安装的继续可用，不再维护第二套实现。

🌍 插件都在哪里

- GitHub（本配置档）、Gitee 和 npm —— 源码、CI 和发布都在这里；主线 Gitee 镜像覆盖 108 个仓库（默认分支和全部 tag），域名集合另在 Gitee 上加了五个旗舰加两个 suite，在 GitCode 上加了三个旗舰加两个 suite，均带最新 release 资产。perrylink npm 账号下有 136 个名称、1,833 个版本；其中 122 个至少有一个版本带 SLSA provenance 证明，116 个在当前 latest 上带证明。
- npm 下载量 —— 过去 30 天 273,579 次（统计窗口 2026-10-01..10-30）。dshfind 在 sitemap 中列出该家族 35 个仓库，并为其中 9 个发布下载徽章 —— 三个 10k+、两个 5k+、两个 2k+、一个 1k+、一个 500+ —— 合计 45,500+。徽章是取整后的档位，所以这是下限，不是总量。
- DSH Desktop Market —— 在 Market → Sources 下添加 https://cdn.jsdelivr.net/gh/PerryLink/dsh-catalog@main/deploy/artifacts/v1/plugins.json，即可在应用内浏览该家族（126 个包，目录生成于 2026-11-01）。
- MCP Registry —— 四个服务器，全部通过 GitHub OIDC 从各自的 release 工作流发布：dsh-cert-mcp（🧊 已冻结，仅供参考）、dsh-customs-mcp、jevcore-mcp 和 laya-mcp。
- GitHub Actions —— dsh-github 和 dsh-test-drive 还提供 composite action，因此可以按 uses: PerryLink/dsh-test-drive@vX 安装。
- 第三方目录 —— 十几个 DSH 列表和索引会收录 dsh-plugin topic；该家族在 OpenSSF Scorecard 上有评分。

中文介绍

独立开源开发者，在北京，与 DeepSeek 无隶属关系。三条线：给别人的项目修 bug（AWS、Apple、Docker、 Microsoft、NVIDIA、Redis、Tencent、vLLM，也包括一个人的小项目）；给 DeepSeek Harness 维护一套 Apache-2.0 插件生态 —— 安全、工作流、研究、消息桥接、开发者体验，加上合规核查与 2026-10-31 的一批公开 S1 工具（其中六个并入 finance/contract suite，七个已冻结；各自 README 标了 not GA），以及 2 个裸名 suite （dsh-finops-suite / dsh-contract-suite）；以及 Phocinae，我自己的本地 typed-decision 模型与工具 org。
插件目录在 perrylink.github.io，正文直接写在 HTML 里，不靠 JavaScript 渲染。也向上游 Cordis（DeepSeek Harness 以 @deepseek-ai/cordis 引入的插件内核）与 deepseek-ai 提交修复；Cordis 是我持续提交修复的上游之一。

数字只在上面的英文部分维护一份；这里不重复，以免两处走样。

实测所得，而非凭记忆。 每个数字的测量方式见

INSTRUMENTATION.md, and what each
round corrected is in CHANGELOG.md.