deepseek-harness-community-plugins 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

deepseek-harness-community-plugins 兼容性怎么样？

暂不能直接安装（需源码编译或环境不满足）：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。

deepseek-harness-community-plugins 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

deepseek-harness-community-plugins 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/10/5。

MCP 配置插件集 dff652/deepseek-harness-community-plugins

DeepSeek Harness

dff65231 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

已审查 AI Asset Hub、Agent Mail 和 AgentMemory 的纯配置 DeepSeek Harness 包

30.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/5 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装。以下命令仍可尝试，但可能失败。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add dff652/deepseek-harness-community-plugins

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么[目录]—

dsh 原生插件 · market

暂无时间戳·判据 →

装得上吗[实装验证]✓

本站已在 dsh 0.2.1-rc.5 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

数据截至 2026/11/02·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/04·判据 →

还在维护吗[仓库]—

更新放缓：最近一次提交在 31 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明；仓库 package.json 标记 private，未发布到 npm，需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包deepseek-harness-community-plugins（未发布到 npm，仅可源码安装）

✓Node 引擎要求 ^22.19.0 || >=24.0.0 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 21:23:59

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求

查看扫描证据（共 1 处，展示前 1 条）

发起网络请求
packages/dsh-agent-mail-ui/management-view.js:265
this.fetchImpl = options.fetchImpl ?? ((...args) => globalThis.fetch(...args));

扫描于 2026/11/4（0 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

审查纯配置包
覆盖三个组件

README

由 DeepSeek 最新模型翻译生成

Agent Mail 0.2.2 预发布版面向精确的 DSH 0.2.0-rc.2，把 MCP 与邮箱 UI 合在一起。独立审查、两个 Node 版本上的 118 项契约、源码/标签 CI，以及匿名下载的安装/迁移/服务商检查均已通过。持久回执需要单独安装的服务商 1.0.0-alpha.7。稳定版 0.2.1 仍可用于它对应的旧 DSH 运行时。Catalog PR #6577 更新已有的 0.2.1 条目；上游合并与目录刷新另行跟踪。其他 DSH 0.2 包候选，以及已完成的部署/宿主 HTML 检查，记录在适配记录中。历史上的 0.2.0 切换见生产验收。把独立安装的 MCP 服务商暴露到 DeepSeek Harness 里，不打包服务商代码、数据、凭据或机器相关路径。每个包都是一小份配置包，自带版本和允许列表。 [!IMPORTANT] @dff652/dsh-ai-asset-hub@0.1.1 有一个经过审查的 GitHub Release，包含精确的 tarball 和 SHA256SUMS。@dff652/dsh-agent-mail@0.1.0 现在也有同样的经过审查的 Release 边界；它的应用市场提交已合并为 awesome-dsh-plugin#2988 （状态于 9 月 9 日复核）。

展开完整文档（README 剩余 1 节）

Agent Mail 0.2.2 预发布版 面向精确的 DSH 0.2.0-rc.2，把 MCP 与邮箱 UI 合在一起。独立审查、两个 Node 版本上的 118 项契约、源码/标签 CI，以及匿名下载的安装/迁移/服务商检查均已通过。持久回执需要单独安装的服务商 1.0.0-alpha.7。
稳定版 0.2.1 仍可用于它对应的旧 DSH 运行时。Catalog PR #6577 更新已有的 0.2.1 条目；上游合并与目录刷新另行跟踪。
其他 DSH 0.2 包候选，以及已完成的部署/宿主 HTML 检查，记录在适配记录中。
历史上的 0.2.0 切换见生产验收。

把独立安装的 MCP 服务商暴露到 DeepSeek Harness 里，不打包服务商代码、数据、凭据或机器相关路径。每个包都是一小份配置包，自带版本和允许列表。

[!IMPORTANT]
@dff652/dsh-ai-asset-hub@0.1.1 有一个经过审查的 GitHub Release，包含精确的 tarball 和 SHA256SUMS。@dff652/dsh-agent-mail@0.1.0 现在也有同样的经过审查的 Release 边界；它的应用市场提交已合并为 awesome-dsh-plugin#2988 （状态于 9 月 9 日复核）。另有一个独立的净室 @dff652/agentmemory-mcp-adapter@0.1.0 本地源码候选，现已通过其安全、精确打包、AgentMemory 0.9.28 与一次性 DSH 关卡。它还不是公开仓库或 Release，因此 @dff652/dsh-agentmemory@0.1.0 已被下方当前的 @dff652/dsh-agentmemory@0.1.2 源码候选取代。来自 awesome-dsh-plugin#2957 的 AIAH 市场条目已合并，并可在公开目录中看到。本仓库不向 npm 发布任何包。@dff652/dsh-agent-mail-ui@0.1.4 也有一个经过审查的 GitHub Release，附带其精确 tarball 与 SHA256SUMS；其下载字节已通过一次性 Web/headless 安装/移除检查。当前实际使用观察单独记录在下方。

已发布的 Agent Mail 是 @dff652/dsh-agent-mail@0.2.1，外加单独安装的服务商 1.0.0-alpha.7。本地 DSH 0.2.0-rc.2 候选为 Mail 0.2.2、兼容 UI 0.2.0、AIAH 0.1.3 与 AgentMemory 0.1.2；这些都不是新的公开 Release。GitHub Release 与生产升级是两回事。0.2.0 在主机 A 的生产切换见生产验收。

历史 rc.2 记录作为历史仍然有效：AIAH 0.1.2 / Agent Mail 0.1.1 源码候选、UI 0.1.4 Release，以及 迁移记录 中描述的 9 月 5 日五插件切换。不要把那些段落读作当前 Agent Mail 生产包或 HEAD 包。在项目状态中分别跟踪源码、发布与实际使用。

9 月 9 日 Agent Mail 审查、能力路线图、对等验收 与 UI 0.1.6 P0 候选 都是历史证据。当前邮箱 UI 工作见 0.2.1 完成审查。

你能得到什么

| 包 | 契约 |
| @dff652/dsh-ai-asset-hub | 启动一个部署方拥有的 aiah mcp 进程。八个只读工具。五文件包。 |
| @dff652/dsh-agent-mail | 启动一个部署方拥有的 agent-mail-mcp 进程与邮箱 UI。九文件统一包，含 NOTICE。仅限人工的批准/拒绝不经代理。 |
| @dff652/dsh-agent-mail-ui | 兼容邮箱 UI，用于已挂载的 Agent Mail MCP 命名空间。不会再启动第二个 MCP 子进程。 |
| @dff652/dsh-agentmemory | 启动一个部署方拥有的 AgentMemory stdio 适配器。恰好八个工具。五文件包。用户自行提供经过审查的适配器。 |

这些包不附带服务商可执行文件，不复制服务商处理器，不存储凭证、启动自动唤醒，或注入会话。

验证本地候选包

从已审查的检出打包，记录生成的摘要，只把那个确切的 tarball 安装进一次性的 DSH 配置档：

下面统一的 Agent Mail 和兼容 UI 示例请分别使用独立的一次性配置档；把两者装进同一个配置档会被拒绝，视为重复 UI。

npm pack --workspace @dff652/dsh-ai-asset-hub --ignore-scripts
sha256sum dff652-dsh-ai-asset-hub-0.1.3.tgz
dsh plugin --profile <profile> add -w ./dff652-dsh-ai-asset-hub-0.1.3.tgz

npm pack --workspace @dff652/dsh-agent-mail --ignore-scripts
sha256sum dff652-dsh-agent-mail-0.2.2.tgz
dsh plugin --profile <profile> add -w ./dff652-dsh-agent-mail-0.2.2.tgz

npm pack --workspace @dff652/dsh-agent-mail-ui --ignore-scripts
sha256sum dff652-dsh-agent-mail-ui-0.2.0.tgz
dsh plugin --profile <profile> add -w ./dff652-dsh-agent-mail-ui-0.2.0.tgz

npm pack --workspace @dff652/dsh-agentmemory --ignore-scripts
sha256sum dff652-dsh-agentmemory-0.1.2.tgz
dsh plugin --profile <profile> add -w ./dff652-dsh-agentmemory-0.1.2.tgz

dsh --profile <profile> --dump-config

AIAH 要求 DSH_AIAH_COMMAND 指向已审查的 aiah 可执行文件的绝对路径。Agent Mail 要求绝对路径的 DSH_AGENT_MAIL_COMMAND、DSH_AGENT_MAIL_HOME，以及非人类的 DSH_AGENT_MAIL_ID。AgentMemory 要求绝对路径的 DSH_AGENTMEMORY_COMMAND，指向已审查的 stdio 适配器；本仓库不附带该适配器。这些包都不会通过 PATH 解析服务商。

边界如何运作

DeepSeek Harness profile
│
├─ @dff652/dsh-ai-asset-hub configuration only
│ └─ DSH_AIAH_COMMAND mcp
│
├─ @dff652/dsh-agent-mail configuration only
│ └─ DSH_AGENT_MAIL_COMMAND
│
├─ @dff652/dsh-agent-mail-ui host/client mailbox tab
│ └─ reuses mcp__agent-mail__* (no second child)
│
└─ @dff652/dsh-agentmemory configuration only
└─ DSH_AGENTMEMORY_COMMAND

服务商二进制、身份、主目录、端点、凭证和运行时数据都留在包外。MCP 注解只是描述性元数据，不是权限系统。

模型可见的工具契约

mcp__aiah__aiah_asset_status
mcp__aiah__aiah_diff
mcp__aiah__aiah_doctor
mcp__aiah__aiah_migration_readiness
mcp__aiah__aiah_migration_status
mcp__aiah__aiah_scan
mcp__aiah__aiah_validate
mcp__aiah__aiah_version

mcp__agent-mail__comm_send
mcp__agent-mail__comm_inbox
mcp__agent-mail__comm_claim
mcp__agent-mail__comm_ack
mcp__agent-mail__comm_list_agents
mcp__agent-mail__comm_approve
mcp__agent-mail__comm_reject
mcp__agent-mail__comm_approvals
mcp__agent-mail__comm_tail
mcp__agent-mail__comm_events
mcp__agent-mail__comm_diagnose

mcp__agentmemory__memory_consolidate
mcp__agentmemory__memory_diagnose
mcp__agentmemory__memory_lesson_save
mcp__agentmemory__memory_recall
mcp__agentmemory__memory_reflect
mcp__agentmemory__memory_save
mcp__agentmemory__memory_sessions
mcp__agentmemory__memory_smart_search

AIAH 的写入类工具，比如 build、apply、rollback，这里故意不提供。
Agent Mail 对外声明了审批工具，但非人类的 Harness 身份无法执行它们。
AgentMemory 对外声明了八个工具；实际接受的业务范围只有 recall，加上显式指定项目的 save。
自动会话捕获没有开启。

从源码验证

运行可移植的仓库与包检查： bash
npm run check:repo
npm test
npm pack --workspace @dff652/dsh-ai-asset-hub --dry-run --ignore-scripts
npm pack --workspace @dff652/dsh-agent-mail --dry-run --ignore-scripts
npm pack --workspace @dff652/dsh-agentmemory --dry-run --ignore-scripts
npm pack --workspace @dff652/dsh-agent-mail-ui --dry-run --ignore-scripts

在装有已评审 DSH 运行时的主机上，运行激活与进程生命周期门禁。dsh 缺失时这些测试会直接失败，而不是静默跳过： bash
npm run test:activation:aiah
npm run test:lifecycle:aiah
npm run test:activation:agent-mail
npm run test:lifecycle:agent-mail
npm run test:activation:agent-mail-ui
npm run test:clean-profile:agent-mail-ui
npm run test:activation:agentmemory
npm run test:lifecycle:agentmemory
npm run test:clean-profile:agentmemory
npm run test:coexistence

UI 浏览器检查与真实 MCP 交互检查，见 Agent Mail UI acceptance。

服务商 E2E 验收，要把验证器指向单独评审过的可执行文件和一次性存储——绝不要指向个人服务商目录或线上配置档： bash
npm run verify:aiah -- \
--command /absolute/path/to/aiah \
--testdata-root /absolute/path/to/disposable/aiah-testdata

npm run verify:agent-mail -- \
--tarball /absolute/path/to/agent-mail-1.0.0-alpha.4.tgz

npm run verify:agentmemory -- \
--command /absolute/path/to/agentmemory-stdio-adapter \
--check-save-requires-project

npm run test:real-mcp:agentmemory

[!WARNING]
test:real-mcp:agentmemory 是会产生写入的验收测试。它会往专用项目 dsh-public-bundle-canary 里保存三个预期金丝雀，往 dsh-public-bundle-other 里保存三个跨项目诱饵（每个标记一个）。
已评审的八工具服务商没有删除操作，所以测试无法移除这些观测记录。只对明确的一次性 AgentMemory 存储运行它，绝不要对个人或生产记忆存储运行。日常复检应改用 verify:agentmemory，配合已评审的现有金丝雀。
临时的 --query/--expect 模式是内容冒烟测试：所有预期词项必须出现在同一条观测记录里，但它不认证项目隔离。要拿到强隔离证据，需要 version 1 基准测试，带预期观测 ID；并且当响应省略 project 时，每个用例都要有一个已知的跨项目 forbiddenObservationIds 金丝雀。
安装、升级、卸载和回滚流程见使用者操作指南。在这个 monorepo 里，发布标签按包区分。

验证线上目录和 Release 的确切字节。仅列表模式不安装任何东西，所以会故意返回 NOT_COVERED，退出码为 2： bash
npm run verify:marketplace:aiah -- --listing-only

npm run verify:marketplace:aiah -- \
--dsh-bin /absolute/path/to/dsh \
--aiah-command /absolute/path/to/aiah \
--pnpm-cli /absolute/path/to/pnpm.mjs \
--report /absolute/path/to/report.json

完整模式会锁定 DSH 0.1.0-rc.6 和 pnpm 11.7.0，下载目录 tarball 并计算一次哈希，再从本地临时文件安装同一份字节，检查安装后的 manifest，然后删除 bundle 及其包目录。DSH_HOME、使用者主目录、缓存和 pnpm store 全部是测试自有的临时路径。这证明了目录发现加一次性 DSH 安装/卸载；它不声称浏览器点击或线上配置档部署。

单独验证经过审查的 dshmarket 1.10.1 web 后端所用的安装路径： bash
npm run verify:marketplace:aiah:backend -- \
--dsh-bin /absolute/path/to/dsh \
--pnpm-cli /absolute/path/to/pnpm.cjs \
--aiah-command /absolute/path/to/reviewed/aiah \
--report /absolute/path/to/report.json

这个验证器只启动一次性配置档和缓存，拉取线上 registry，发送 UI 所用的同源后端请求，把解析出的源提交绑定到已安装的 lockfile，检查重启激活和经过审查的确切服务商可执行文件，然后卸载并证明清理干净、不会复活。当前目录记录里 npm: null，所以这条后端路径安装的是仓库源目标，而不是 Release tarball。因此报告记录 sourceInstall: true 和 exactReleaseArtifact: false。它不声称字面意义上的浏览器 DOM 点击、模型可见的 L5 使用，或线上配置档变更。

经过审查的兼容性

| 组件 | 经过审查的值 |
| 已发布的 AIAH 制品 | @dff652/dsh-ai-asset-hub@0.1.1 GitHub Release；历史 rc.6 证据 |
| HEAD AIAH 候选 | @dff652/dsh-ai-asset-hub@0.1.3；DSH 0.2.0-rc.2 适配 |
| 已发布的 Agent Mail 制品 | @dff652/dsh-agent-mail@0.2.1 GitHub Release；DSH 0.1.1-rc.2 证据 |
| HEAD Agent Mail 候选 | @dff652/dsh-agent-mail@0.2.2；DSH 0.2.0-rc.2 适配 |
| 已发布的 Agent Mail UI 制品 | @dff652/dsh-agent-mail-ui@0.1.4；rc.2 验收证据 |
| HEAD Agent Mail UI 候选 | @dff652/dsh-agent-mail-ui@0.2.0；独立兼容包，未发布 |
| HEAD AgentMemory 候选 | @dff652/dsh-agentmemory@0.1.2；DSH 0.2.0-rc.2 适配 |
| DeepSeek Harness | HEAD 候选使用 0.2.0-rc.2 |
| MCP 客户端 | @deepseek-ai/dsh-mcp-client@0.2.0-rc.2，用于 HEAD 候选版本 |
| Node.js | ^22.19.0 \|\| >=24.0.0 |
| AI Asset Hub 可执行文件 | 官方 Release v0.1.11 |
| Agent Mail 服务商 | 1.0.0-alpha.7，用于持久化回执与收件人详情 |
| AgentMemory 适配器 | @dff652/agentmemory-mcp-adapter@0.1.0，已审查本地提交 c0656eb；尚未推送、公开或发布 |
| AgentMemory 服务器 | 精确版本 0.9.28，在适配器启动预检后完成认证 |

CI 在 Node 22.19 和 24.19 上运行可移植契约测试。

发布状态

| 过渡阶段 | 状态 |
| 干净的仓库与 origin | AIAH、Agent Mail、Agent Mail UI 和 AgentMemory 公开源码均位于 origin/main |
| 公开仓库与 dsh-plugin 话题 | 已完成 |
| AIAH GitHub Release | dsh-ai-asset-hub-v0.1.1；精确 tarball 与 SHA256SUMS 已验证 |
| Agent Mail GitHub Release | dsh-agent-mail-v0.1.0；精确 tarball 与 SHA256SUMS 已验证 |
| Agent Mail UI GitHub Release | dsh-agent-mail-ui-v0.1.4；精确 tarball 与 SHA256SUMS 已验证 |
| AgentMemory GitHub Release | 适配器实现与真实验收已在本地完成；受阻，等待单独授权的适配器仓库发布与 Release |
| npm 发布 | 未发布 |
| Marketplace 上架 | AIAH 在合并 #2957 后已上架；Agent Mail #2988 已合并；AgentMemory 等待公开适配器字节与 bundle Release |
| 模型可见的 L5 验收 | 未声明 |
| 实时配置档部署 | 不属于本仓库范围 |

完整阅读发布就绪记录，了解精确摘要、环境证据、剩余关卡，以及发布与部署过渡需要单独授权的规则。
项目状态矩阵分别列出了当前与计划中服务商的实现、公开导出、GitHub Release、npm、Marketplace 和实时部署状态。

项目说明

- 这是独立项目，不是 DeepSeek 官方项目，也不是对 AI Asset Hub、Agent Mail 或 AgentMemory 的官方安全审查。
- 未来的服务商必须作为独立工作区进入，先完成各自的源码、许可证、密钥、产物和一次性配置档审查。
- AgentMemory 用户需自行提供经过审查的 stdio 适配器。单独维护的公开适配器候选版本不在本 bundle 内。此处不声明自动唤醒与自动会话捕获。

欢迎在文档化的公开边界内贡献。从 CONTRIBUTING.md，并按照 SECURITY.md 报告漏洞。

许可证

MIT