用自然语言找插件，装前安全扫描再安装
28.4/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dshplugin-me/dsh-plugin-radar该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）
状态速览
判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位：已验证
图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题
档位由哪些信号合成
本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
功能亮点
- 自然语言搜索插件
- 安装前安全扫描
用大白话提问就能找到 DSH 插件，安装前还会做安全扫描
README
由 DeepSeek 最新模型翻译生成dsh-plugin-radar
找插件 · 装前安检 · 再安装 —— DSH 插件雷达。
对 DSH 说一句「有没有插件能……」，它从全 GitHub 的 dsh-plugin topic 里按关键词服务端检索候选，对照 awesome-dsh-plugin 与 dshplugin.me 两层精选注册表交叉核对；你选定之后先做一轮装前安全扫描——lifecycle 脚本、外联域名、子进程、凭据读取、提示注入——不管有没有发现都汇报一次，你点头才装，装完验证挂载。
也可以反过来用：已经看中某个插件，问一句「XX 安全吗」，它直接跑安检清单出报告。
安装
作为 DSH bundle（推荐）
dsh plugin --profile web add 'github:dshplugin-me/dsh-plugin-radar#v0.1.1'
PATH 里没有全局 dsh 就用 npx -y @deepseek-ai/dsh plugin --profile web add …；从源码跑 dsh 的话在 checkout 根目录用 pnpm dsh plugin …。web 换成你实际启动的 profile 名。
命令里钉死版本是有意的：不钉的话 git 安装拉的是 main 此刻指向的代码，后面一推新提交，你 profile 里挂的东西就跟着变了。
展开完整文档（README 剩余 1 节）
dsh-plugin-radar
找插件 · 装前安检 · 再安装 —— DSH 插件雷达。
对 DSH 说一句「有没有插件能……」，它从全 GitHub 的 dsh-plugin topic 里按关键词服务端检索候选，对照 awesome-dsh-plugin 与 dshplugin.me 两层精选注册表交叉核对；你选定之后先做一轮装前安全扫描——lifecycle 脚本、外联域名、子进程、凭据读取、提示注入——不管有没有发现都汇报一次，你点头才装，装完验证挂载。
也可以反过来用：已经看中某个插件，问一句「XX 安全吗」，它直接跑安检清单出报告。
安装
作为 DSH bundle（推荐）
dsh plugin --profile web add 'github:dshplugin-me/dsh-plugin-radar#v0.1.1'
PATH 里没有全局 dsh 就用 npx -y @deepseek-ai/dsh plugin --profile web add …；从源码跑 dsh 的话在 checkout 根目录用 pnpm dsh plugin …。web 换成你实际启动的 profile 名。
命令里钉死版本是有意的：不钉的话 git 安装拉的是 main 此刻指向的代码，后面一推新提交，你 profile 里挂的东西就跟着变了。tag 也可以换成任意 commit sha（#），那个连维护者都挪不动。
纯 JavaScript、无构建步骤，git 安装后没有东西要编译，pnpm 不会向你要 allowBuilds 授权。插件会在运行时注册 plugin-radar skill。
装完先验证再启动：
dsh --profile web --dump-config # 能看到 "# == dsh-plugin-radar" 这一层
dsh --profile web
卸载用 dsh plugin --profile web remove dsh-plugin-radar，依赖和补丁层一起摘掉。
作为普通 skill
把 skills/plugin-radar/ 整个目录拷到任一 skill 发现根目录：全局用 $DSH_HOME/skills/，只给当前项目用 /.dsh/skills/，跨 agent 共用放 ${DSH_AGENTS_HOME:-~/.agents}/skills/。目录有 watcher，放进去即生效。
也可以直接把这句话发给 DSH：
请从 https://github.com/dshplugin-me/dsh-plugin-radar 安装 plugin-radar skill
它和其他 find 类 skill 的差别
1. 检索在服务端过滤。按任务关键词查 topic:dsh-plugin 、按 star 排序，几 KB 就够——不是把 4000+ 仓库整个灌进上下文。GitHub 搜索有 1000 条硬上限，结果被截断时输出会如实标注 truncated: true，不把切片说成全部。
2. 两层精选交叉核对。topic 池约三分之一是占位仓库和蹭 topic 的项目。候选先对照 awesome-dsh-plugin 的人工收录名单，再查 dshplugin.me 的插件档案页（适用场景、局限、依赖预扫、同类对比），两层都没有才回退到现读仓库。
3. 安检是流程的一部分，不是备注。bundle 查可执行代码的攻击面，skill 查指令层的提示注入和数据外传，报告贴原文、给结论、附「无发现不等于无风险」——公开研究显示 26.1% 的 agent skill 含漏洞、5.2% 疑似恶意，这一步省不得。
作者徽章
你的插件被收录了？把徽章加进你的 README，读者点击直达你的插件档案页：
Indexed on dshplugin.me
slug 在 dshplugin.me 搜到你的插件后看档案页 URL 的最后一段。
提交你的插件
收录标准：真实可用的 DeepSeek Harness 插件或 skill（package.json 里有 dsh.bundle 声明、可挂载的 Cordis 插件、或 SKILL.md 目录），GitHub 上带 dsh-plugin topic，description 说清楚插件做什么。
提 issue 附仓库链接，或直接 PR 编辑 README.md 里的收录列表。每个提交都会过一遍本插件同款的安全审查，结论公开在 issue 里。
收录列表
118 个已验证存活的插件，完整列表见 README.md，按主类目分组、star 排序，每条链到 dshplugin.me 档案页。
License
BSD-3-Clause，收录列表数据可自由复用。预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
dshplugin-me/dsh-plugin-radar
用自然语言找插件，装前安全扫描再安装
相关插件 · 市场 / 管理
插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,399未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,384已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13950 个插件含 PR 收录与…
★ 360已汉化DSH
71.9
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7
这个插件是你维护的吗？
作者本人可认领并核对本条目；认领通过后，详情页会显示「作者已认领」标记。