可视化插件依赖关系，一键分析卸载影响
25.2/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/10 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add WSYXIUBA/dsh-plugin-starmap该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：待复验
装得上吗[实装验证]—
曾在 dsh 0.2.0-rc.2 下真实安装成功，但当前 dsh 已更新至 0.2.1-rc.5，本站尚未在新版下复验
L4 · 真实安装等级说明 →数据截至 2026/10/11·判据 →
图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描：含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。
读写/删除本地文件
查看扫描证据（共 31 处，展示前 12 条）
- 读取本地文件lib/index.js:36
entries = readdirSync(profilesRoot); - 读取本地文件lib/index.js:46
if (!existsSync(pkgPath)) - 读取本地文件lib/index.js:49
const pkg = JSON.parse(readFileSync(pkgPath, "utf-8")); - 读取本地文件lib/index.js:140
if (existsSync(c)) - 读取本地文件lib/index.js:151
if (!existsSync(pkgJson)) - 读取本地文件lib/index.js:154
pkgs.set(name, { pkg: JSON.parse(readFileSync(pkgJson, "utf-8")), dir }); - 写入本地文件lib/index.js:533
mkdirSync(newDir, { recursive: true }); - 写入本地文件lib/index.js:534
copyFileSync(join(oldDir, "settings.json"), join(newDir, "settings.json")); - 写入本地文件lib/index.js:536
copyFileSync(join(oldDir, "bg-image.bin"), join(newDir, "bg-image.bin")); - 写入本地文件lib/index.js:557
mkdirSync(settingsDir(), { recursive: true }); - 写入本地文件lib/index.js:558
writeFileSync(join(settingsDir(), "settings.json"), JSON.stringify(s, null, 2)); - 写入本地文件lib/index.js:653
mkdirSync(settingsDir(), { recursive: true });
扫描于 2026/11/4（0 天前） · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-sidebar@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-ui-theme给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 插件依赖关系可视化
- 自动扫描分类
- 分析卸载影响
README
由 DeepSeek 最新模型翻译生成dsh-plugin-starmap
🪐 DSH 插件星图 —— DeepSeek Harness 插件依赖关系可视化。
在设置面板（「星图设置」）里自定义背景颜色 / 背景图片 / 背景透明度，通过侧边栏底部 🪐 按钮打开居中弹窗查看星图——背景可半透明直接透视主页，画布自带缓动视差星空。
功能
设置（设置面板 → 星图设置）
- 背景颜色：取色器自选，或「自动（跟随主题）」——深色主题深灰 #1e1e22、浅色主题灰白 #f0f0f2（刻意不用纯黑/纯白）
- 背景图片：PNG / JPG / WebP / GIF（≤12MB），铺满窗口，与颜色叠加
- 背景透明度：0–100% 滑杆，调低可直接透视主页，0 为完全透明；棋盘格实时预览
- 设置持久化在 ~/.dsh/dsh-plugin-starmap/settings.json，即时保存
可视化
- 四类关系线：npm 依赖（package.json deps/peer，实线）· 服务注入（Cordis inject=[…
展开完整文档（README 剩余 1 节）
dsh-plugin-starmap 🪐 DSH 插件星图 —— DeepSeek Harness 插件依赖关系可视化。 在设置面板（「星图设置」）里自定义背景颜色 / 背景图片 / 背景透明度，通过侧边栏底部 🪐 按钮打开居中弹窗查看星图——背景可半透明直接透视主页，画布自带缓动视差星空。 功能 设置（设置面板 → 星图设置） - 背景颜色：取色器自选，或「自动（跟随主题）」——深色主题深灰 #1e1e22、浅色主题灰白 #f0f0f2（刻意不用纯黑/纯白） - 背景图片：PNG / JPG / WebP / GIF（≤12MB），铺满窗口，与颜色叠加 - 背景透明度：0–100% 滑杆，调低可直接透视主页，0 为完全透明；棋盘格实时预览 - 设置持久化在 ~/.dsh/dsh-plugin-starmap/settings.json，即时保存 可视化 - 四类关系线：npm 依赖（package.json deps/peer，实线）· 服务注入（Cordis inject=[…]，点线连向 ⚙服务枢纽）· 客户端模块（dsh.client.inject，虚线）· Profile 归属（bundle 成员，灰线）；工具栏可按类型开关 - 服务/Profile 枢纽：每个被注入的 Cordis 服务是一个 ⚙枢纽节点（不猜测提供方——未知的提供方只是缺一条线，错误的提供方是谎言）；每个 profile 是 ●枢纽连向其 bundle 成员 - 自动生成：动态枚举 ~/.dsh/profiles 下每个 profile（desktop / web / 自定义），扫描全部 node_modules 层，读取 dependencies / peerDependencies / 入口 JS 的 inject 声明 / dsh.client.inject - bundles 权威分类：以 profile 的 dsh.profile.bundles 为第三方插件的权威来源，未来安装的任何第三方插件自动正确分类，无需硬编码规则 - 双布局：分类环布局 + 力导向布局（确定性力模拟，无第三方依赖）一键切换，平滑过渡 - 分类聚簇：17 个分类（Web UI 层 / 核心基础设施 / 服务枢纽 / Profile 枢纽 / 第三方插件 …） - 启停 + 运行状态：启用实线呼吸光效；禁用虚线静止；加载失败红色警示；加载中橙色 分析工具 - 实时状态：每 5 秒通过官方 remote（pluginInventory）刷新启停/运行状态，不可用时自动回退 HTTP - 卸载影响分析：点击节点 → 「卸载影响分析」，沿 npm 依赖 + 客户端模块线高亮全部传递受影响方（服务/Profile 线无卸载语义，不参与传播） - 孤儿检测：不被任何 bundle 引用、也不被任何插件 npm/client 依赖的残留包，灰色虚线圈标出（实测能找出残留的重复安装） - 安装来源：详情面板显示版本 / 安装源（^1.8.0、github:u/r）/ 所属 profile 交互 - 滚轮缩放（鼠标锚点）、拖拽平移、双击聚焦节点 - 搜索框：输入即高亮匹配，Enter / Shift+Enter 循环跳转定位 - 分类隐藏：点击分类标签条隐藏/显示分类，一键「全部显示」 - 右键菜单：聚焦 / 复制包名 / 打开仓库主页 / npm 页面 / 影响分析 - 详情面板（O(1) 索引查询）：入度/出度/总连接、上下游依赖点击跳转 - 导出：PNG 全景图（1920×1200，含标题统计）/ JSON 完整数据 - 深浅色主题跟随、窗口 resize 自适应、不可见时自动暂停渲染省电 - 侧边栏底部 🪐 快捷入口，全屏浮层查看 安装 dsh plugin --profile desktop add github:WSYXIUBA/dsh-plugin-starmap 使用 1. 打开星图：点击侧边栏底部 🪐 按钮，居中弹窗展示（Esc / 点遮罩关闭） 2. 自定义背景：设置 → 星图设置 → 颜色 / 图片 / 透明度，即时生效 3. 工具栏：搜索框 / 布局切换 / 导出 PNG / 导出 JSON / 刷新 4. 分类标签条：点击隐藏/显示分类 5. 节点交互：悬停看摘要、点击看详情、双击聚焦、右键快捷操作 开发 npm install # 安装依赖 npm run typecheck # 类型检查（host + client） npm run build # 构建 → lib/ + client/client.js node verify-scan.mjs # 离线验证扫描/分类/孤儿检测逻辑（不依赖 Cordis） node deploy.mjs # 同步构建产物到本机 profile（开发调试用） 项目结构 src/ index.ts # host 半侧：动态 profile 枚举 + node_modules 扫描 + 依赖图 + 孤儿检测 + HTTP 路由（mtime 缓存） client/ index.tsx # client 半侧：设置入口 + 侧边栏入口 + Canvas 星图渲染 + 搜索/布局/导出/影响分析 build.mjs # 构建脚本（tsc host + esbuild client） verify-scan.mjs # 扫描逻辑离线验证（镜像 host 实现） deploy.mjs # 开发部署脚本 cordis.patch.yml # 插件 bundle patch 技术要点 - host→client 桥：dshmarket 同款 HTTP 路由模式（webServer.register + client fetch 相对路径）；状态刷新优先走官方 typert remote（ctx.remote.pluginInventory） - 数据源：ctx.pluginInventory.list() 提供启停状态 + fiber 运行相位（active/failed/loading）；node_modules 全量扫描提供依赖边 - 性能：邻接索引 O(1) 悬停/详情查询；host 侧 mtime 键控图缓存（?refresh=1 强制重建）；IntersectionObserver + visibilitychange 不可见即停 rAF - 安全：来自 package.json 的所有字符串（id/描述/来源）在拼进 innerHTML 之前一律转义 - 安装规范：包声明 dsh.bundle.patch 后，dsh plugin add 会自动加入配置档 dsh.profile.bundles，市场 UI 可识别/卸载 License MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
WSYXIUBA/dsh-plugin-starmap
可视化插件依赖关系，一键分析卸载影响
相关插件 · 其他
模型破甲清洗HunYiSage/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,993已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字，提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA（Reverse Engineer Anything）MCP 桥接，用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness：Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,269已汉化DSH
70.8
这个插件是你维护的吗？
作者本人可认领并核对本条目；认领通过后，详情页会显示「作者已认领」标记。