dsh-loader 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=18）；该结论来自程序自动检查，未经人工实机验证。

dsh-loader 兼容性怎么样？

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=18）；该结论来自程序自动检查，未经人工实机验证。

dsh-loader 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-loader 还在维护吗？

GitHub 2 星。最近一次上游提交在 2026/10/31。

兼容适配层 dsh-plugins/dsh-loader

DeepSeek Harnessv1.3.5

dsh-plugins3 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

针对具体补丁的 dsh 适配器、自有资源，以及声明式插件配置。

31.2/100

综合分

GitHub 星标

331

npm 周下载

—/5

用户评分

数据截至 2026/11/3 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add @dsh-plugin/dsh-loader

npm 源 · @dsh-plugin/dsh-loader 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · market

装得上吗

本站已在 dsh 0.2.1-rc.2 下真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 3 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查✓ 自动检查通过

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包@dsh-plugin/dsh-loader @ 1.3.5

✓Node 引擎要求 >=18 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 04:19:08

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求

查看扫描证据（共 14 处，展示前 14 条）

读取本地文件
dist/index.js:44
const manifest = JSON.parse(readFileSync(join(parent, 'package.json'), 'utf8'));
读取本地文件
dist/index.js:66
const matches = readdirSync(profilesDir, { withFileTypes: true })
读取本地文件
dist/index.js:70
const manifest = JSON.parse(readFileSync(join(profilesDir, entry.name, 'package.json'), 'utf8'));
读取本地文件
dist/index.js:103
const manifest = JSON.parse(readFileSync(join(resolve(dir), 'package.json'), 'utf8'));
读取本地文件
dist/registry.js:98
const pkg = JSON.parse(readFileSync(path, 'utf8'));
读取本地文件
dist/setup.js:46
return JSON.parse(readFileSync(path, 'utf8'));
写入本地文件
dist/setup.js:53
writeFileSync(path, JSON.stringify(data, undefined, 2) + '\n');
读取本地文件
dist/setup.js:70
text = readFileSync(patchPath, 'utf8');
写入本地文件
dist/setup.js:96
writeFileSync(patchPath, next);
读取本地文件
dist/setup.js:106
if (!existsSync(dir)) {
读取本地文件
dist/setup.js:120
if (!existsSync(dir)) {
执行外部命令固定命令
dist/setup.js:123
const result = spawnSync('dsh', ['--profile', profileName, '--dump-config'], {
发起网络请求
dist/client.js:170
describe: () => win.fetch(`${bridgePrefix}/settings/describe`, { headers: { accept: 'application/json' } }).then((r) => r.json()),
发起网络请求
dist/client.js:171
write: (mode, payload) => win.fetch(`${bridgePrefix}/settings/${mode}`, {

扫描于 2026/11/2（1 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-client-ui-primitives

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

版本感知适配器注册表
运行时兼容层
解耦内部服务名与路径

版本感知的适配器注册表，把第三方 Cordis 插件与 dsh 内部的服务名、路径和 RPC 细节解耦。

README

由 DeepSeek 最新模型翻译生成

Banner dshloader 针对具体补丁的 dsh 适配器、自有资源，以及声明式插件配置。 dsh-loader 2.0.0 为 dsh 补丁版本提供独立适配器，同时提供稳定的宿主能力门面、客户端 UI 辅助函数，以及一套新的配置 API，表单由中心统一生成。支持的补丁系列：0.1.5、0.1.6、0.1.7、0.2.0、0.2.1、0.2.2，含预发布版本。已发布的版本清单与依赖解析在 2026-10-30 冻结。未知补丁、主版本号以及更旧的版本一律拒绝。要求 Node >=24.9.0。安装 npm run build npm pack node bin/dshloader.mjs setup <profile-name> npm install --prefix <profile-directory> <absolute-path-to-dsh-plugin-dsh-loader-2.0.0.tgz> setup 会把依赖和 Cordis 补丁写入指定的配置档。把本地打包的归档安装到同一个配置档，然后重启 dsh。这些命令不会发布包。注入 dshLoader，即可访问 config、settings、web、services、registry、llm、dsh 和 patch。

展开完整文档（README 剩余 1 节）

Banner

dshloader

针对具体补丁的 dsh 适配器、自有资源，以及声明式插件配置。

dsh-loader 2.0.0 为 dsh 补丁版本提供独立适配器，同时提供稳定的宿主能力门面、客户端 UI 辅助函数，以及一套新的配置 API，表单由中心统一生成。

支持的补丁系列：0.1.5、0.1.6、0.1.7、0.2.0、0.2.1、0.2.2，含预发布版本。已发布的版本清单与依赖解析在 2026-10-30 冻结。未知补丁、主版本号以及更旧的版本一律拒绝。要求 Node >=24.9.0。

安装

npm run build
npm pack
node bin/dshloader.mjs setup <profile-name>
npm install --prefix <profile-directory> <absolute-path-to-dsh-plugin-dsh-loader-2.0.0.tgz>

setup 会把依赖和 Cordis 补丁写入指定的配置档。把本地打包的归档安装到同一个配置档，然后重启 dsh。这些命令不会发布包。

注入 dshLoader，即可访问 config、settings、web、services、registry、llm、dsh 和 patch。客户端入口是 @dsh-plugin/dsh-loader/client；宿主模块的子路径分别提供显式的 ESM 和 CJS 导出。

配置

通过 config.register(ownerCtx, template) 注册 JSON 模板。配置值保存在 <profile>/config/<pluginID>/config.json，与宿主设置和 exposeAllNamespaces 相互独立。模板支持分组、对象、数组、密码、校验，以及声明式可见性。

模板还可以声明临时操作面板，宿主处理器通过 handle.registerOperation() 注册：异步选项、选中项到编辑器的绑定、编辑/导入、只读 Markdown/列表/JSON 结果、可取消的长任务，以及资源版本冲突。操作草稿永远不会写入配置文件。

字段也可以打开自定义对话框，由客户端通过 dshLoaderUi.config.registerDialog() 注册。插件提供 React UI 和数据读取器；.save() 与确认按钮共用同一套带版本校验的配置持久化逻辑，失败时保留编辑器内容。
dsh 0.1.6-alpha.2 之前，表单出现在「更多 → 设置 → 插件配置」下。更新的版本改用对应的原生插件详情页。每个插件都有一张可折叠卡片，标签等宽，字段集分组。保存、取消、恢复默认值都按卡片生效；保存失败或冲突时保留草稿。

- 配置 API 与示例
- 支持的版本与冻结证据
- 从 1.x 迁移
- API、架构、UI 门面、控件
- 验证记录
- 可运行的配置插件

校验

npm run typecheck
npm run build
npm test
npm run test:package
npm run test:browser

浏览器测试夹具使用 .cache/browser/profile，不用用户配置档。矩阵测试使用已提交的 npm 依赖与契约快照。刷新方法见支持文档。已有的插件配置文件不会自动迁移；构建和测试从不发布包。