dsh-plugin-publisher 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-publisher 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-publisher 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-plugin-publisher 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/8/14。

插件发布助手 akira399/dsh-plugin-publisher

DeepSeek Harness

akira39981 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

把技能打包成插件并安全发布到 GitHub

28/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add akira399/dsh-plugin-publisher

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · market

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 81 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求

查看扫描证据（共 5 处，展示前 5 条）

执行外部命令固定命令
lib/index.js:104
const child = spawn("git", ["credential", "approve"], {
读取本地文件
lib/index.js:128
const raw = readFileSync(SKILL_FILE, "utf8");
发起网络请求
lib/client.js:182
var response = await fetch(API + "/status", { headers: HEADERS });
发起网络请求
lib/client.js:245
var enabledResponse = await fetch(API + "/enabled", {
发起网络请求
lib/client.js:253
var tokenResponse = await fetch(API + "/token", {

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

打包技能为插件
安全发布到GitHub
发布前需授权确认

DSH 插件开发与 GitHub 发布工作流技能插件（需授权确认）——开发、验证、发布 DSH 插件，并让插件在插件市场可见

README

由 DeepSeek 最新模型翻译生成

dsh-plugin-publisher DeepSeek Harness（DSH）插件开发与 GitHub 发布工作流插件（双端：Host + 设置页 GUI）。安装后插件会把内置的 dsh-plugin-publishing 技能注册到会话（默认启用）：AI 可据此独立完成「把技能打包成 DSH 插件 → 本地验证 → 发布到 GitHub」的完整流程。 ⚠️ 启用状态（opt-out）：技能默认启用，保存后刷新仍保持启用；只有你在 DSH 设置页（设置 → 插件配置 → dsh-plugin-publisher）主动取消勾选「启用技能」并保存后才会停用。「默认启用」不等于「自动发布」——每次创建公开仓库/推送代码前，AI 仍会先征得你的明确同意。可在同一卡片（可选）填入自己的 GitHub PAT。

展开完整文档（README 剩余 1 节）

dsh-plugin-publisher

DeepSeek Harness（DSH）插件开发与 GitHub 发布工作流插件（双端：Host + 设置页 GUI）。

安装后插件会把内置的 dsh-plugin-publishing 技能注册到会话（默认启用）：AI 可据此独立完成「把技能打包成 DSH 插件 → 本地验证 → 发布到 GitHub」的完整流程。

⚠️ 启用状态（opt-out）：技能默认启用，保存后刷新仍保持启用；只有你在 DSH 设置页（设置 → 插件配置 → dsh-plugin-publisher）主动取消勾选「启用技能」并保存后才会停用。「默认启用」不等于「自动发布」——每次创建公开仓库/推送代码前，AI 仍会先征得你的明确同意。可在同一卡片（可选）填入自己的 GitHub PAT。

技能内容

- 铁律：用户授权门禁、隐私红线（token/凭据/本地路径/个人信息绝不入仓）、免责声明、超时不死等
- 环境确认：node / pnpm / git / dsh CLI / GitHub 凭据检测（不回显 token）
- DSH 插件契约速查：bundle / profile / patch 层（insert vs 覆盖）/ host+client 双端 / 运行时技能注册 / 零依赖策略 / 设置区 schema 免依赖写法 / 凭据联动
- 开发步骤：标准目录结构、package.json、cordis.patch.yml、lib/index.js、lib/client.js、SKILL.md、.gitattributes
- 验证矩阵：node --check + mock 单测（含门禁/设置/凭据监听）+ scratch 组合测试（⚠️ 不能跑任务）+ headless 运行时测试（off/on）
- GitHub 发布：隐私扫描 → 建仓 → 打标签（可选）→ 推送 → 匿名/克隆验证
- 分发与启用：官方 dsh plugin 安装 + 设置页图形化启用；不依赖任何第三方插件市场
- FAQ / 超时处理、授权与安全、免责声明

安装（官方路径）

npx -p @deepseek-ai/dsh dsh plugin --profile web add github:akira399/dsh-plugin-publisher

安装完成后重启 DSH（重新运行 dsh web）。

启用状态与配置（图形化）

重启后打开 DSH Web GUI → 设置 → 插件配置 → dsh-plugin-publisher 卡片：

1. 启用技能：默认勾选（启用），保存后刷新保持启用；要停用请取消勾选 → 点「保存」，技能即注销。
2. GitHub PAT（可选）：在「GitHub PAT」输入框粘贴你的 Fine-grained Personal Access Token（PAT） → 点「保存」。插件会自动把它同步到系统 Git 凭据管理器，之后 git push/git clone 直接可用；内容永不回显，只写入 DSH 凭据存储与系统凭据管理器。

效果即时生效；可用性说明：

- 技能启用时，会话技能目录中即出现 dsh-plugin-publishing；用它时 AI 仍会先征得你对每次发布操作的明确同意。
- 若未填 PAT，技能照常可用——AI 会优先使用系统已有的 Git 凭据，没有则向你询问。

如何创建 GitHub PAT（Fine-grained Personal Access Token）

1. 打开 GitHub → 右上角头像 → Settings
2. 左侧最底部 Developer settings → Personal access tokens → Fine-grained tokens
3. 点 Generate new token，填写名称（如 dsh-publish）与有效期
4. Repository access 选择 All repositories（因为需要创建新仓库，无法预先指定一个不存在的仓库）
5. 在 Permissions → Repository permissions 中授予：

| 权限 | 访问级别 | 用途 |
| Contents | Read and write | 推送代码（git push / HTTPS） |
| Administration | Read and write | 通过 API 创建/删除仓库、设置 Topics |
| Metadata | Read | 自动包含（必选，保持开启） |

6. 点 Generate token，复制（只显示一次）后粘贴到设置卡片的输入框

Fine-grained PAT 形如 github_pat 开头（后接下划线与一长串随机字符），与旧的 classic PAT（ghp 开头）不同。本插件只把它写入系统 Git 凭据管理器用于推送，不会回显或上传。

配置兜底（无 GUI 环境，如 headless）

默认即启用，无需任何配置。要停用，在 profile 的 cordis.patch.yml 加直接覆盖条目（勿用 - insert:，同 id 会启动失败）：

- id: dsh-plugin-publisher
name: dsh-plugin-publisher
config:
consent: false

或写入设置文档 ~/.dsh/settings.yaml：

dsh-plugin-publisher:
enabled: false

验证

pnpm verify

检查：host/client 语法、SKILL.md 完整性、启用状态（默认启用 / 显式停用注销）、settings 区注册与变更联动、凭据监听、客户端 bundle 契约、隐私扫描。

免责声明

- 本插件及内置技能仅提供开发与发布流程的操作指引；所有写操作（创建公开仓库、推送代码、修改 topics）必须由用户明确授权后才会执行。
- 公开发布不可撤回：代码、描述一旦推送到公开仓库即对外可见，请自行评估并提前做隐私扫描；发布后 GitHub 历史中的任何泄露信息都可能被复制。
- 本插件按「现状」（AS-IS）提供，不收集、不上传任何用户数据；GitHub PAT 只写入 DSH 凭据存储与系统 Git 凭据管理器，插件不记录、不回显。因使用本插件或其引导的发布行为造成的任何损失由使用者自行承担。
- 安装插件即信任该仓库（安装过程可能执行包内的 npm/pnpm 生命周期脚本），请只安装你已审查的仓库。

文件结构

dsh-plugin-publisher/
├── package.json # cordis 插件清单（零依赖，dsh.bundle.patch + dsh.client） ├── cordis.patch.yml # 配置层（consent: false 默认，作设置 base 兜底） ├── lib/index.js # Host：consent 门禁 + settings 区 + 凭据→Git 凭据管理器 + 技能注册 ├── lib/client.js # Client：设置页卡片（启用开关 + GitHub PAT 输入，write-only） ├── .dsh/skills/dsh-plugin-publishing/SKILL.md # 工作流技能本体 ├── scripts/verify.mjs # 验证脚本 └── README.md / LICENSE

许可

MIT © 2026 dsh-plugin-publisher contributors