🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件搜索发现 awesome-dsh-plugin/dsh-find-plugin

DeepSeek Harnessv0.4.0
awesome-dsh-plugin38 天前有提交已提供中文文档扫描:含敏感能力search

在智能体里查找 DSH 插件:实时搜索 GitHub 的 dsh-plugin 话题,按 star 排名

60.5/100
综合分
146
GitHub 星标
6,573
npm 周下载
—/5
用户评分

数据截至 2026/9/26 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dsh-find-plugin
npm 源 · dsh-find-plugin 的发布者账号已校验与本仓库一致

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · market
装得上吗
静态安装检查通过
未做真实安装
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 38 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-find-plugin @ 0.4.0
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/29 17:40:21

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 14 处,展示前 14 条)
  • 读取本地文件
    lib/registry.js:63
    return JSON.parse(readFileSync(snapshotPath(), 'utf8'));
  • 读取本地文件
    lib/registry.js:67
    const parsed = JSON.parse(await readFile(cachePath(), 'utf8'));
  • 写入本地文件
    lib/registry.js:83
    await mkdir(cacheDir(), { recursive: true });
  • 写入本地文件
    lib/registry.js:86
    await writeFile(temp, JSON.stringify({
  • 写入本地文件
    lib/registry.js:93
    await rename(temp, path);
  • 发起网络请求
    lib/registry.js:111
    const res = await fetch(REGISTRY_URL, { headers, signal: AbortSignal.timeout(TIMEOUT_MS) });
  • 发起网络请求
    lib/github.js:125
    res = await fetch(url, { headers, signal: signalFor() });
  • 发起网络请求
    src/github.ts:164
    res = await fetch(url, { headers, signal: signalFor() })
  • 读取本地文件
    src/registry.ts:97
    return JSON.parse(readFileSync(snapshotPath(), 'utf8')) as Registry
  • 读取本地文件
    src/registry.ts:102
    const parsed = JSON.parse(await readFile(cachePath(), 'utf8')) as {
  • 写入本地文件
    src/registry.ts:123
    await mkdir(cacheDir(), { recursive: true })
  • 写入本地文件
    src/registry.ts:126
    await writeFile(temp, JSON.stringify({
  • 写入本地文件
    src/registry.ts:133
    await rename(temp, path)
  • 发起网络请求
    src/registry.ts:150
    const res = await fetch(REGISTRY_URL, { headers, signal: AbortSignal.timeout(TIMEOUT_MS) })
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-tools
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

界面预览

1 张 · 点击查看大图

功能亮点

  • 会话内搜索插件
  • GitHub主题实时检索
  • 按星标排序

README

由 DeepSeek 最新模型翻译生成
dsh-find-plugin awesome · DSH plugin 一个用来找插件的插件——就像 skills.sh 的 /find-skills,DSH 版。 想要什么能力,直接跟 agent 说(比如"任务完成时给我发微信通知"),它就去 GitHub 上的 DSH 插件生态里帮你搜——按 star 排序,每条带一句话说明和安装命令。 安装 npm 包(预构建,推荐) dsh plugin --profile web add dsh-find-plugin 或从 GitHub 安装 dsh plugin --profile web add github:awesome-dsh-plugin/dsh-find-plugin 使用 安装后重启 dsh web,然后直接跟 agent 对话即可——需要找插件时它会自己调用 find_dsh_plugin: - "有什么终端 TUI 插件?" - "我想任务完成时收到微信通知,有插件吗?" - "找个能在 DSH 里做 git diff 审查的东西。" 每条结果都带 star 数、功能描述、仓库链接和可直接执行的 dsh plugin add 安装命令——让 agent 帮你装,它可以直接替你执行。
展开完整文档(README 剩余 1 节)
dsh-find-plugin awesome · DSH plugin

一个用来找插件的插件——就像 skills.sh 的 /find-skills,DSH 版。

想要什么能力,直接跟 agent 说(比如"任务完成时给我发微信通知"),它就去 GitHub 上的 DSH 插件生态里帮你搜——按 star 排序,每条带一句话说明和安装命令。

安装

npm 包(预构建,推荐)
dsh plugin --profile web add dsh-find-plugin

或从 GitHub 安装
dsh plugin --profile web add github:awesome-dsh-plugin/dsh-find-plugin

使用

安装后重启 dsh web,然后直接跟 agent 对话即可——需要找插件时它会自己调用 find_dsh_plugin:

- "有什么终端 TUI 插件?"
- "我想任务完成时收到微信通知,有插件吗?"
- "找个能在 DSH 里做 git diff 审查的东西。"

每条结果都带 star 数、功能描述、仓库链接和可直接执行的 dsh plugin add 安装命令——让 agent 帮你装,它可以直接替你执行。

工作方式

- 实时搜索打了官方 dsh-plugin topic 的 GitHub 仓库,按 star 数降序(每查询 5 分钟缓存)。
- 命中 awesome-dsh-plugin 精选列表的仓库,会换用列表中人工撰写的双语描述(lang 参数选择语言),排序不受影响。
- 每条结果附可直接执行的 dsh plugin add 安装命令;插件均为第三方代码,请自行审阅源码并锁定 commit。

限流与离线兜底

GitHub 搜索接口在未认证时只有 10 次/分钟/公网 IP 的额度,且该额度由同一出口 IP 背后的所有主机共享(运营商 CGNAT、公司 NAT…),因此搜索可能因你无法控制的原因返回 HTTP 403。插件因此做了三件事:

- 配置了 DSH 的 GITHUB_TOKEN 凭据时会使用它(30 次/分钟、按账号计数,不受共享 IP 影响)。这是可选项——不配也能用,只是更接近匿名上限;
- 遇到限流(403/429)或请求失败时先重试一次,仍失败则降级而非报错:改用 curated 列表的关键词匹配,并在结果末尾的 note 里说明;
- 把 curated 列表缓存到磁盘($DSH_HOME/cache/dsh-find-plugin/)并用 If-None-Match / If-Modified-Since 重新验证,因此重启和离线时用的是完整的 ~3400 条列表,而不是随包发布的小快照;
- 会说明失败原因。Node 把所有传输层失败都统一报成 fetch failed,真正有用的信息藏在 cause 里,所以插件会把整条因果链显示出来(fetch failed ← certificate has expired (CERT_HAS_EXPIRED)),并指出那个最容易被误认为插件 bug 的坑:系统代理 / VPN 加速器。Node 的 fetch 在 DSH 自身启动时没有 NODE_USE_ENV_PROXY=1(或 --use-env-proxy)的情况下不读代理环境变量,而浏览器没有这条规则——这就是「浏览器能打开 GitHub、插件却报错」的原因。

兼容性

DSH 的插件 API 是预发布版本号,而 node-semver 规定:只有当 range 里存在与版本号 major.minor.patch 相同的 prerelease 比较器时,预发布版本才算满足该 range。因此把 peer range 钉在某一条宿主线上,下一条线一发布就会悄悄失效。本插件声明的 @deepseek-ai/dsh-tools range 覆盖到 0.1.7 为止的每一条已发布宿主线,CI 里的 npm run check:peers 会从 registry 解析当前 latest / next 两条线,一旦覆盖不到就直接失败。

开发

npm run typecheck # tsc --noEmit
npm test # 离线用例(mock fetch)
FINDP_LIVE=1 npm run test:live # 可选:真实网络用例

许可

MIT © awesome-dsh-plugin
预览分享卡片长什么样 ↓awesome-dsh-plugin/dsh-find-plugin
分享 · DeepSeek Harness Hub
awesome-dsh-plugin/dsh-find-plugin

在智能体里查找 DSH 插件:实时搜索 GitHub 的 dsh-plugin 话题,按 star 排名

回到顶部