🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件市场管理器 Sivan757/dsh-agent-plugins-market

DeepSeek Harnessv0.13.0
Sivan7573 天前有提交已提供中文文档扫描:含敏感能力

DeepSeek HarnessDSH里一站式的技能、子代理、MCP 与 LSP 管理器。

42/100
综合分
19
GitHub 星标
1,810
npm 周下载
—/5
用户评分

数据截至 2026/10/31 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-agent-plugins-market
npm 源 · dsh-agent-plugins-market 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · market
装得上吗
本站已在 dsh 0.2.1-rc.5 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 3 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-agent-plugins-market @ 0.13.0
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/1 00:46:07

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包
涉及外部主机:api.github.com

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-atomic-write@deepseek-ai/dsh-home-paths@deepseek-ai/dsh-hook-protocol@deepseek-ai/dsh-lsp@deepseek-ai/dsh-lsp-stdio@deepseek-ai/dsh-tool-lsp@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/cosmokit@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-instructions@deepseek-ai/dsh-agent-loop
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

界面预览

6 张 · 点击查看大图

功能亮点

  • 管理技能与子代理
  • 管理MCP与LSP
  • 兼容多种插件布局

为 DeepSeek Harness(DSH)提供一站式技能、子代理、MCP 和 LSP 管理,兼容 Claude Code、Codex、Cursor、Kimi 等智能体插件布局。

dsh-agent-plugins-market-v0.13.02026-10-26
· 0.13.0(2026-10-26) · 新功能 · instructions:新增工作区 AGENTS.md 指令标签页(5bbcf7f) · instructions:新增工作区指令标签页(0c41e4d) · instructions:直接读取宿主 AGENTS.md 链,不再重复实现(d563355) · workspace:把不常用的标签页收进末尾菜单(263dca2) · workspace:把不常用的标签页收进末尾菜单(5883967) · 问题修复 · instructions:让链测试不再依赖平台(1d829b0) · 亮点 本次发布新增两个功能,都在工作区页面。 指令标签页。新标签页展示会话实际注入的 AGENTS.md 链,并可就地编辑这些文件。它覆盖两个用户全局根目录 $DSH_HOME/AGENTS.md 和 $DSH_AGENTS_HOME/AGENTS.md,再往下是从 .git 根目录到会话目录的项目链:AGENTS.md、CLAUDE.md、AGENTS.local.md、CLAUDE.local.md。每一行都带一个你能直接处理的状态:已加载、超出预算、被截断并给出两个字节数、与更早的文件重复、超出单文件上限,或缺失并附创建入口。链上每个目录都提供创建入口,包括还没有指令文件的文件夹。 页面不重复实现扫描规则。发现、排序、去重和预算都来自 @deepseek-ai/dsh-agent-instructions,也就是把基线写进提示词的那个包,通过懒加载引入。一致性测试把页面数据与直接调用这些函数的结果对比,上游规则一改就会让测试失败,而不是误导用户。没有这个包的配置档仍能加载插件,并显示不可用提示。 标签页管理。标签行末尾的按钮可收起工作区用不到的标签页,收进菜单后一键即可打开。管理对话框列出所有标签页,每个都带可见性开关。固定的市场标签页永远不会被收起,所以任何文件、任何请求都无法清空标签行。收起当前标签页时,选中项移到第一个保留的标签页,指向已收起标签页的深链仍能打开它。选择按工作区保存,与界面开关策略放在一起,受宿主文件锁保护。 现在新增一个标签页要改三处,编译器会逐一报出遗漏:WORKSPACE_TAB_KEYS 里的键、成对的本地化键,以及标签条目加面板分支。 · 验证 在空目录里 npm install dsh-agent-plugins-market@0.13.0,导入正常(Config、apply、inject、name) 在合并后的 dev 树上跑 pnpm run test,242 个文件、2295 个测试全部通过 node scripts/check-host-alignment.mjs --refresh,37 个包均为 0.2.1-rc.3 pnpm --dir docs-site run check:guide,20 个文件、10 对,全部同步 两个拉取请求在各自分支的 CI 上都通过了,包括 windows。发布的产物包含新的服务端模块、两张路由表和带这两个功能的客户端包。
dsh-agent-plugins-market-v0.12.12026-10-26
· 0.12.1(2026-10-26) · 缺陷修复 · 依赖:改为读取 session-query 服务,不再导入它的包(ca4d791) · 依赖:改为读取 session-query 服务,不再导入它的包(6fee647) · 生命周期:等待翻译缓存写入和源刷新流程完成(975bfd1) · 生命周期:等待翻译缓存写入和源刷新流程完成(6931d38) · 亮点 0.12.0 之后的补丁版本,修掉两个缺陷,都是对已发布产物做冒烟测试才发现的,而不是在代码检出里。 没有 @deepseek-ai/dsh-session-query 的配置档又能加载插件了。清单把它声明为可选 peer,但 extension-session-state.ts 按值导入它,于是任何不带这个包的配置档在模块求值时都会抛 ERR_MODULE_NOT_FOUND。现在导入只取类型,读取走可选接缝:没有服务时,这个类不管理任何智能体,改为报告 extension-session-query-unavailable,而不是加载失败。同一个缺陷再往后一个导入,就让 @deepseek-ai/dsh-tools 成了必需 peer。scripts/check-host-alignment.mjs 新增一条 optional-static 规则,防止它悄悄复发。 拆卸会等它启动的每一次写入完成。TranslationLocalizer.dispose() 在插件数据根下启动一次缓存写入就返回了,SourceAutoUpdater.dispose() 关掉了自己的定时器,可一趟进行中的刷新仍在用户根下继续写。现在两者都返回各自启动工作的 promise,Catalog.dispose() 和插件 fiber 会等待它们。这和 0.12.0 的生命周期修复属于同一类问题,那次修的是入口和运行时。 · 验证 在空目录里 npm install dsh-agent-plugins-market@0.12.1,导入 OK(Config、apply、inject、name) 在合并后的代码树上跑 pnpm run test,237 个文件、2229 个测试全部通过 node scripts/check-host-alignment.mjs --refresh,36 个包都在 0.2.1-rc.3 在 0.12.0 上,同样的空目录导入会以 ERR_MODULE_NOT_FOUND 失败。两个修复都带反向对照,回退修复时能观察到失败。
dsh-agent-plugins-market-v0.12.02026-10-26
· 0.12.0(2026-10-26) · 新功能 · 钩子:应用钩子决策、上下文和运行级中止(92d0e32) · 钩子:应用钩子决策、上下文和运行级中止(f494ac1) · 问题修复 · 命令:从 arguments 声明展开具名命令参数(e718319) · 命令:从 arguments 声明展开具名命令参数(fbcd767) · 命令:报告解析器拒绝的命令文件(a6d56f8) · 命令:报告解析器拒绝的命令文件(dc130dc) · 依赖:清除 lockfile 中未处理的 Dependabot 告警(476b30a) · 依赖:清除未处理的 Dependabot 告警,接受 zod 风险(f7d3a44) · 钩子:在授权开放期间运行 SessionEnd,不再伪造失败(7e8e1eb) · 生命周期:等运行时拆卸完成后再卸载入口 fiber(03b6cb5) · 生命周期:等运行时拆卸完成后再卸载入口 fiber(3b8fdeb) · mcp:让挂载批次成为整体,接管空闲名称,配置预算(dc5a9e7) · 性能改进 · mcp:改动 MCP 切换路径前先测量(a77c00a) · mcp:并行挂载一轮,并限制切换等待(108b3a6) · mcp:并行挂载一轮,并限制切换等待(865422a) · 亮点 Claude Code 命令参数现在能绑定了。命令体声明 arguments: 后,会从用户输入的内容里接收 $name。$ARGUMENTS 和 $1-$N 仍然可用,没有占位符的命令体会把输入追加到末尾,所以用户输入的文字不会丢失。在真实的代码现代化套件上实测:13 个命令里有 12 个能绑定所有声明的名称,第 13 个因其自身 frontmatter 无效被拒绝,现在会报告出来而不是直接丢弃。关闭 #125、#126 和 #127。 钩子会应用自己的决策。十个事件都会运行,宿主能表达的每个决策都会生效:deny、ask、allow、block、continue: false、additionalContext,以及退出码 2 配 stderr 作为原因。有三个参考字段在宿主侧没有对应接口,只报告而不伪造:updatedInput、用户可见的 systemMessage 通道和 PreCompact 否决。对照表在 docs/reference/hooks-event-coverage.md。 MCP 切换快了约三倍。挂载和卸载按有界并行批次运行,切换只在 switchSettleMs 内等待自己这一轮,这个值现在是可配置的(0 表示立即返回)。用三个回环 Streamable HTTP 服务商、initialize 各延迟 300 ms 实测:挂载三个服务商从 977 ms 降到 346 ms,卸载从 606 ms 降到 211 ms,切换路由从 931 ms 降到 314 ms,一个用满 2500 ms 预算的服务商从 3128 ms 降到 1006 ms。 拆卸现在会在插件报告卸载之前完成。入口生命周期副作用没有等待任何东西,所以重载配置档时可能在运行时还在排空一轮 reconcile、还在卸载 MCP 桥接时删掉插件数据树。这就是 Windows 上偶发的 ENOTEMPTY 失败。 套件作者注意。PostToolUse 现在只在工具调用成功时触发,与参考实现的分工一致。想同时处理失败的套件要声明 PostToolUseFailure。默认目录里有两个套件只声明了 PostToolUse,hookify 和 security-guidance,它们的钩子在声明另一个事件之前将看不到失败的调用。 · 依赖 所有 @deepseek-ai/dsh-* 的版本固定都移到 0.2.1-rc.3 基线。lockfile 里清掉了四个 Dependabot 告警。zod 告警按设计保持开放,记录在 .github/SECURITY.md:宿主家族精确固定 zod,出现第二份副本会让宿主类型身份变成名义类型。pnpm.overrides 是开发树设置,不会随包发布,所以这些修复属于仓库卫生,而不是改变用户实际运行的内容。
数据来自仓库的 GitHub Release,可能与插件实际版本不一致。

README

由 DeepSeek 最新模型翻译生成
Agent 扩展 dsh-agent-plugins-market DeepSeek Harness(DSH)里一站式的技能、子代理、MCP 与 LSP 管理器。 在 DSH 中直接运行 Claude Code、Codex、Cursor、Kimi 与 agent-plugins 套件。插件就地读取各种布局,你不必转换清单,也不必复制文件。在 DSH 图形界面里安装本插件,之后在一个工作区里管理技能、命令、代理角色、MCP 服务与 LSP 服务。 如果这个插件对你有用,欢迎在 GitHub 点一个 ⭐。 快速开始 · 功能亮点 · 日常使用 · 兼容性 · 常见问题 页面 插件市场添加来源、预览套件、安装并启用。 技能浏览技能,也可以自己编写。 命令管理通过 /名称 调用的提示词模板。 代理角色为角色指定精确的提供方、模型与推理强度。 MCP 服务凭据、授权与连接状态。 LSP 服务语言服务器配置与运行状态。 快速开始 1. 在 DSH 图形界面中打开侧边栏的插件页。 2. 点添加插件,填入 dsh-agent-plugins-market,然后安装。同一个对话框也接受仓库地址或本地目录。 3. 重启 DSH,然后打开设置 → Agent 扩展。 4. 市场里已经列出一个第一方来源。点刷新即可拉取其中的套件。
展开完整文档(README 剩余 1 节)
Agent 扩展

dsh-agent-plugins-market

DeepSeek Harness(DSH)里一站式的技能、子代理、MCP 与 LSP 管理器。

在 DSH 中直接运行 Claude Code、Codex、Cursor、Kimi 与 agent-plugins 套件。插件就地读取各种布局,你不必转换清单,也不必复制文件。在 DSH 图形界面里安装本插件,之后在一个工作区里管理技能、命令、代理角色、MCP 服务与 LSP 服务。

如果这个插件对你有用,欢迎在 GitHub 点一个 ⭐。

快速开始 · 功能亮点 · 日常使用 · 兼容性 · 常见问题

页面

插件市场添加来源、预览套件、安装并启用。

技能浏览技能,也可以自己编写。

命令管理通过 /名称 调用的提示词模板。

代理角色为角色指定精确的提供方、模型与推理强度。

MCP 服务凭据、授权与连接状态。

LSP 服务语言服务器配置与运行状态。

快速开始

1. 在 DSH 图形界面中打开侧边栏的插件页。
2. 点添加插件,填入 dsh-agent-plugins-market,然后安装。同一个对话框也接受仓库地址或本地目录。
3. 重启 DSH,然后打开设置 → Agent 扩展。
4. 市场里已经列出一个第一方来源。点刷新即可拉取其中的套件。想补充更多内容时再添加来源,例如 https://github.com/anthropics/claude-plugins-official。
5. 打开套件查看内容,确认后安装并保持启用。技能会出现在技能页签和聊天中的 / 菜单里;如果套件提供 MCP,先在 MCP 服务处理凭据提示,再使用它的工具。

命令行替代方式:dsh plugin --profile <name> add dsh-agent-plugins-market。环境要求、profile 配置与其他安装方式见安装指南。

功能亮点

核心能力

- 任何技能仓库都能用。 仓库里只要有 skills/<名称>/SKILL.md,把地址加为来源就能发现套件。不需要清单,不需要转换,不需要复制文件。
- 十种套件布局。 Claude Code、Codex、Cursor、Kimi Code、ZCode、Qoder CLI、GitHub Copilot CLI、通用 .plugin/、agent-plugins 以及无清单的技能集合。
- 来源与下载。 添加 Git 仓库、本地目录或压缩包,也可以接管你自己克隆的检出目录并随时刷新。镜像线路可选全球或中国大陆;需要时还可以每 6 小时自动刷新全部来源。
- 运行时注入。 启用套件后,技能进入技能目录与斜杠菜单,命令成为 /名称,代理角色进入子代理目录,MCP 工具以 mcp__* 前缀出现,hooks 挂到宿主生命周期事件,语言服务器接入 lsp 工具;LSP 装上插件即完成配置。
- 一个工作区。 八个页签覆盖市场、注入会话的指令、你自己创作的内容与正在运行的服务,都支持搜索、筛选和卡片或列表视图。

进阶能力

- MCP OAuth,无需声明。 远端 MCP 服务返回 401 时,自动完成 RFC 9728 发现、动态客户端注册与 PKCE 授权,浏览器授权后令牌持久保存。OAuth 默认开启,套件不需要为此写任何声明。
- 逐个 MCP 服务精调。 不改动来源就能覆盖某条声明,单独关闭某个工具,并设置工具调用与启动超时。
- 项目资源与自己创作的内容。 打开扫描项目 Agent 布局后,无需安装即可读取项目自身目录中的技能、命令、角色、MCP 服务与 hooks。自己的内容放在 ~/.agents/ 下,以 Markdown 编写;停用资源不必删除文件。
- 按工作区生效的控制。 每个工作区可以单独开关六类挂载能力,保留自己的资源筛选条件,把资源窗口配置存为可跨项目使用的收藏,还可以把用不到的页签收纳进页签行末尾的菜单。
- Hooks 会真正生效,而不只是旁观。 十个事件会应用 hook 返回的结果:工具拦截、确认与放行,补充上下文,纠正反馈,强制续跑,以及 continue: false 带来的真正中止。每个 hook 行都能打开声明卡,查看事件、匹配条件与超时,并在用户根目录试运行一次。Hook 事件覆盖列出了全部事件,以及宿主暂时无法应用的三个字段。
- 默认双语。 界面与注入的提示词跟随宿主语言。描述与文档可显示原文、译文或双语,结果缓存在本地直到你清空缓存。

日常使用

工作区包含八个页签:

| 页签 | 可以做什么 |
| 插件市场 | 添加来源、预览套件、安装或卸载,以及启用或停用。 |
| 指令 | 查看会话注入的 AGENTS.md 链条,并创建、编辑或删除这些文件。 |
| 技能 | 浏览技能,创建或编辑自己的可复用指令。 |
| 命令 | 管理通过 /名称 调用的提示词模板。 |
| 代理角色 | 保存角色指令与模型配置,然后委派给它们。 |
| MCP 服务 | 新增服务,或配置已安装的服务及其凭据与授权。 |
| LSP 服务 | 新增并配置语言服务器,查看运行状态。 |
| Hooks | 查看已配置的 hook 及其事件、匹配条件与超时。 |

来源(source)表示内容来自哪里,套件(suite)是从中发现的可安装单元。添加来源用于发现套件,启用套件决定其运行时能力是否生效。

你自己创作的内容都放在 ~/.agents/ 下:技能、命令和角色是 Markdown 文件,hooks 放在 hooks.json,工作区里新增的 MCP 与 LSP 服务分别保存在 mcp.json 与 lsp.json。指令指南说明宿主注入的 AGENTS.md 链条与编辑它的页面。项目原生资源继续保留在项目中。路径与优先级见存储与发现。

兼容性

插件读取十种布局方言,映射六类运行时能力。逐布局的支持情况与清单优先级见兼容的插件市场。证据是布局审计与兼容性报告。

能读取某种布局,不等于它的每个行为都与原平台一致。无效声明会被诊断并跳过,不会只挂载一半。

常见问题

已安装的技能或工具为什么不见了?

先确认套件与对应能力都已启用。MCP 与 LSP 面板会报告失败和缺失的凭据。项目资源还需要打开项目扫描开关。

MCP 的令牌在哪里配置?

在 MCP 服务中打开该服务。缺失的环境引用会显示 needs-credentials。宿主托管的凭据是只写的。

来源会自动刷新吗?

只有打开后台更新来源时才会。它每 6 小时刷新一次全部已配置来源,并在启用后一个周期开始。刷新按钮始终可用。

删除来源会删掉文件吗?

只有你在确认框中勾选同时删除托管的市场目录时才会。位于 .sources/ 之外的本地目录来源永远不会被删除。

更多问题见常见问题。

文档

- 安装指南:从环境要求到第一个套件,逐步说明。
- 使用指南:按任务分页,从安装到工作区行为。
- 兼容的插件市场:布局、优先级与抽样验证。
- 插件规范:各布局的参考 schema,以及 com.deepseek.harness 扩展命名空间。
- 贡献指南 · 安全策略 · 更新日志 · MIT 许可。
- 领域词汇表 · 代理角色 · 发布流程。

交流群

扫描二维码加入 dsh-agent-plugins-market 微信群,我们在这里答疑并收集功能建议。
预览分享卡片长什么样 ↓Sivan757/dsh-agent-plugins-market
分享 · DeepSeek Harness Hub
Sivan757/dsh-agent-plugins-market

DeepSeek HarnessDSH里一站式的技能、子代理、MCP 与 LSP 管理器。

回到顶部