🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件安装决策 dshworks/plugins

DeepSeek Harness
dshworks2 天前有提交已提供中文文档扫描:未发现敏感能力

逐个核实插件能否安装、是否维护、货架多挤

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/3 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add dshworks/plugins
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]—
本站尚未做安装检查
暂无时间戳·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/05·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 2 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描:未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力:最多只发网络请求、读取自身元数据或只读文件,未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求
查看扫描证据(共 5 处,展示前 5 条)
  • 发起网络请求
    src/lib/data.ts:64
    ? await env.ASSETS.fetch(`https://assets.local${rel}`)
  • 发起网络请求
    src/lib/data.ts:65
    : await fetch(`${process.env.DEV_ASSET_ORIGIN ?? "http://127.0.0.1:5173"}${rel}`);
  • 发起网络请求
    worker/index.ts:35
    async fetch(request: Request, env: Env, ctx: ExecutionContext): Promise<Response> {
  • 发起网络请求
    worker/index.ts:44
    fetchAsset: (path) => env.ASSETS.fetch(new Request(new URL(path, request.url))),
  • 发起网络请求
    worker/index.ts:55
    return handler.fetch(request, env, ctx);
扫描于 2026/11/5(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 插件的安装取舍:看哪个文件能证明它装得上、还有没有人维护、同类插件有多挤。不是又一份清单。

README

由 DeepSeek 最新模型翻译生成
dsh.works DeepSeek Harness 插件的安装决策。 不是又一份清单。 dsh 插件目录已有二十多个。每一个都在回答有什么,靠抓取同一个 GitHub 话题、打印一个数字。同一个宇宙,数字从 20 到 6,685 —— 这说明数字是筛选策略,不是事实。 本站回答下一个问题。对约 6,190 个插件,逐个给出: | 行 | 说明什么 | 数据来源 | | Proof | 证明它能装上的文件,写成 path#key,点开就是链接 | 注册表里的 evidence | | Install | 安装命令,以及安装时是否会在你机器上跑代码 | npm / repo / path | | Pulse | 距上次 push 多少天,同一货架上有多少插件 push 得更早 | GitHub pushedAt | | Also | 这个货架有多挤,最新的排前面 | 注册表的 17 个标签 | | Not | 本页不能证明什么 | 每次都写明 | 这里不打分、不分级、不排名、不估算。每个数字要么是注册表里的事实,要么是对事实做的算术。编造数字的目录是在求你相信它,而让人相信不是本站的目的。 标签是货架,不是判决 memory 下有 451 个插件:上下文洞察面板、shell 桥、会话删除器都落在那里。
展开完整文档(README 剩余 1 节)
dsh.works

DeepSeek Harness 插件的安装决策。 不是又一份清单。

dsh 插件目录已有二十多个。每一个都在回答有什么,靠抓取同一个 GitHub 话题、打印一个数字。同一个宇宙,数字从 20 到 6,685 —— 这说明数字是筛选策略,不是事实。

本站回答下一个问题。对约 6,190 个插件,逐个给出:

| 行 | 说明什么 | 数据来源 |
| Proof | 证明它能装上的文件,写成 path#key,点开就是链接 | 注册表里的 evidence |
| Install | 安装命令,以及安装时是否会在你机器上跑代码 | npm / repo / path |
| Pulse | 距上次 push 多少天,同一货架上有多少插件 push 得更早 | GitHub pushedAt |
| Also | 这个货架有多挤,最新的排前面 | 注册表的 17 个标签 |
| Not | 本页不能证明什么 | 每次都写明 |

这里不打分、不分级、不排名、不估算。每个数字要么是注册表里的事实,要么是对事实做的算术。编造数字的目录是在求你相信它,而让人相信不是本站的目的。

标签是货架,不是判决

memory 下有 451 个插件:上下文洞察面板、shell 桥、会话删除器都落在那里。本站只说「451 个插件带 memory 标签」,从不说「451 个插件干这件事」,因为标签是数据支持的,而更强的那句话是谎言披着事实的外衣。

货架仍然值得展示。挑之前先看看人群,比六千格网格里的一张卡片能告诉你的多得多。

数据从哪来

dshworks/awesome-dsh-plugins
—— 开放数据,MIT,dsh-plugin 话题已判定 98.8%,也是这个生态里唯一一个注册表:每一行 verified 都写明验证所依据的文件。本站是该注册表的读者,不是第二个真相来源:npm run data 拉取并派生,从不编辑。

架构,以及为什么

- Next 16 App Router 跑在 Vite(vinext)上,部署到 Cloudflare Workers。 每个 HTML 路由都服务端渲染,所以 6,290 个插件 URL 都是真实、可抓取的页面 —— 单页画廊只有一个。
- Worker 管路径,不管主机名。 dsh.works/、/p/、/tag/、 /api/、/assets/、/_data/、/llms.txt、/sitemap.xml。其余全部原样落到 GitHub Pages,所以 /awesome-dsh-plugins/、/awesome-dsh-themes/、/dsh-meter/ 和 /dsh-crew/ 不受影响。这不是胆小:dshworks.github.io/ 301 重定向到 dsh.works/*,所以一个接管所有路径的 Worker 想代理那些项目站点,只会循环到自己身上。
- 注册表以静态资源形式发布,不打进 bundle。 它约 4 MB,而脚本上限是 3 MB。Worker 通过 ASSETS 读取它
- 绑定:内部查找,不出网,也没有第二个存储会和渲染页面的代码对不上。 先测量,再设计。
- 没有数据库,没有鉴权,没有 KV。 没有状态。加一个,就等于给本来就静态的数据再加一份需要和 git 保持同步的东西。
- 搜索索引在触碰时加载,不在首屏渲染时加载。 907 KB 是实打实的;多数访客从不搜索,而搜索框以上的内容全部服务端渲染,关掉 JavaScript 也能读。

给智能体用

- /llms.txt —— 一张地图,一次抓取
- /api/plugins —— 计数、标签、端点
- /api/plugins/{slug} —— 单个插件,含它的证明和安装命令
- /api/tags/{tag} —— 整个分类,最新的排前面
- /sitemap.xml —— 每一页

MIT,无需密钥,CORS 开放。插件目录的受众就是跑智能体的人;让他们去解析 HTML,是很奇怪的伺候方式。

开发

npm install
npm run data # fetch the registries and derive
DATA_SOURCE=local npm run data # ...or read the sibling checkouts
npx vinext build
npx wrangler dev # workerd, with the real ASSETS binding

wrangler dev 才是诚实的本地测试 —— 它跑和生产一样的运行时,用同一个绑定。vinext dev 跑在 Node 上,把绑定打桩掉了。

这不是什么

不是官方项目 —— dsh 是 DeepSeek 的,在 deepseek-ai/deepseek-harness。
不是安全审查:查的是安装路径,不是代码库,而 git 安装会在安装时于你机器上跑代码,不受任何沙箱约束。不是质量排名。这里没有任何东西被售卖、赞助或推广。

MIT。与 DeepSeek 无隶属关系。「DeepSeek Harness」是 DeepSeek 的商标,此处仅用于说明本目录收录的是什么;名称沿用其品牌规范推荐的「DSH」写法。
预览分享卡片长什么样 ↓dshworks/plugins
分享 · DeepSeek Harness Hub
dshworks/plugins

逐个核实插件能否安装、是否维护、货架多挤

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部