🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件市场 justlearner010/dsh-plugin-market

DeepSeek Harness
justlearner01077 天前有提交已提供中文文档扫描:含敏感能力

按任务意图搜索并推荐可安装的 DSH 插件

27.4/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/30 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add justlearner010/dsh-plugin-market
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:需留意
是什么[目录]—
dsh 原生插件 · market
暂无时间戳·判据 →
装得上吗[实装验证]!
实装验证未通过(unknown),装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
数据截至 2026/10/02·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]—
更新放缓:最近一次提交在 77 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

⚠︎ 实装验证未通过(unknown · 2026/10/2) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 5 处,展示前 5 条)
  • 读取密钥环境变量
    packages/plugin-market/src/index.ts:324
    this.githubToken = config.githubToken ?? process.env.GITHUB_TOKEN
  • 发起网络请求
    packages/plugin-market/src/index.ts:507
    const response = await fetch(`${GITHUB_API}${repo}`, {
  • 读取本地文件
    packages/plugin-market/src/index.ts:534
    const text = await readFile(this.snapshotFile, 'utf8')
  • 写入本地文件
    packages/plugin-market/src/index.ts:548
    await mkdir(dirname(this.snapshotFile), { recursive: true })
  • 写入本地文件
    packages/plugin-market/src/index.ts:549
    await writeFile(this.snapshotFile, JSON.stringify(file), 'utf8')
扫描于 2026/11/4(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 按任务意图搜索插件
  • 推荐可安装插件
  • 实时GitHub星标

推荐插件目录(ctx.pluginMarket)+ search_plugins 工具,服务 DeepSeek Harness——实时 GitHub 星标、快照趋势、任务排序

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-market DeepSeek Harness 的推荐插件目录 —— 一个双包能力,通过 search_plugins 工具向模型暴露,用实时 GitHub star 数据、基于快照的趋势以及任务意图排序来回答“我应该使用哪些 DSH 插件?”。 - @justlearner010/dsh-plugin-market —— 目录服务(ctx.pluginMarket):精选种子目录(20+ 条目,包括 harness 本身和社区插件)、用于运行时添加的 register()、并发 GitHub star 抓取、本地快照持久化、7/30 天趋势计算,以及 score = 2·(matched tags) + (text match) + log10(stars+1) + 7d-trend 排序。 启动预热和后台刷新间隔可保持缓存温热。 - @justlearner010/dsh-tool-plugin-search —— 面向模型的 search_plugins 工具:schema、查询校验、结果格式化、结果上限以及 UI 卡片展示。自身不进行网络访问。
展开完整文档(README 剩余 1 节)
dsh-plugin-market

DeepSeek Harness 的推荐插件目录 —— 一个双包能力,通过 search_plugins 工具向模型暴露,用实时 GitHub star 数据、基于快照的趋势以及任务意图排序来回答“我应该使用哪些 DSH 插件?”。

- @justlearner010/dsh-plugin-market —— 目录服务(ctx.pluginMarket):精选种子目录(20+ 条目,包括 harness 本身和社区插件)、用于运行时添加的 register()、并发 GitHub star 抓取、本地快照持久化、7/30 天趋势计算,以及
score = 2·(matched tags) + (text match) + log10(stars+1) + 7d-trend 排序。
启动预热和后台刷新间隔可保持缓存温热。
- @justlearner010/dsh-tool-plugin-search —— 面向模型的 search_plugins 工具:schema、查询校验、结果格式化、结果上限以及 UI 卡片展示。自身不进行网络访问。

安装

dsh plugin add @justlearner010/dsh-plugin-market-bundle

或者分别添加这两个包:

dsh plugin add @justlearner010/dsh-plugin-market
dsh plugin add @justlearner010/dsh-tool-plugin-search

然后向 agent 提问类似“推荐几个 DeepSeek Harness 插件” —— 它会调用 search_plugins 并返回带有安装命令的推荐。

配置

使用选项挂载服务(显示默认值):

- id: plugin-market
name: '@justlearner010/dsh-plugin-market'
config:
githubToken: '' # raises the anonymous 60/hour GitHub limit
cacheTtlMs: 3600000 # freshness window for cache + persisted snapshots
snapshotDir: ~ # defaults to /plugin-market
prewarm: true # fetch all repositories once at startup
refreshIntervalMs: 21600000 # background refresh; 0 disables

工作原理

search_plugins(query)
└─ ctx.pluginMarket.search(query, { maxResults })
├─ resolveMetrics(repos) # concurrent GitHub fetch (Promise.all)
│ ├─ in-memory cache hit (< TTL) → instant
│ ├─ persisted snapshot fresh (< TTL) → instant, no fetch
│ └─ live GET /repos/{owner}/{repo} → append snapshot, persist once
├─ computeDeltas(history) # 7d / 30d star trend from local snapshots
└─ rank & cap # relevance + stars + trend, top-N

延迟:热缓存 ≈ 1 ms;冷启动(无缓存、无快照)≈ 一次并发往返(约 300–600 ms);GitHub 宕机/限流 → 立即使用陈旧快照。

维护目录

种子位于 packages/plugin-market/src/index.ts(SEED_ENTRIES);添加一个仓库时需包含其 id、name、owner/name、description、tags、安装命令以及 installTrust(verified 声明 dsh.bundle,reference 为 clone/docs, unverified 为未确认)。趋势需要几天的快照后才会出现 7d/30d 增量。

状态:依赖发布待定

@deepseek-ai/ 包已在 npm 上以 0.0.1-rc.x / 4.0.1(cordis)/ 形式发布 3.18.1(schemastery),但上游发布正在进行中:已发布的 rc.1 版本所引用的一些传递依赖包尚未出现在注册表中(例如 @deepseek-ai/dsh-type-meta、@deepseek-ai/dsh-util)。在这些包出现之前,pnpm install 会失败,CI 无法变绿。

跟踪上游的发布进展(deepseek-ai/deepseek-harness,feat/npm-public)——缺失的包一经发布,本仓库即可按发布状态构建和测试。如果某个被引用的包仍然缺失,请在此处或上游提交 issue。

发布

1. 将每个 @justlearner010 替换为你的 npm scope(以及 bundle/仓库名称)。
2. pnpm install && pnpm build && pnpm test。
3. 在每个包中执行 pnpm publish,然后发布 bundle(bundle 最后)。
4. 发布后,按上文所示从注册表安装。

免责声明

第三方条目为精选收录,并非官方内容。Star 数按仓库统计,实时来自 GitHub REST API(无 token 时匿名限制为 60 次/小时;后台预热/刷新会消耗配额,因此对于大型目录请配置 githubToken)。对 @deepseek-ai/ 的依赖为预发布版本(0.1.0-rc.x)。

许可证

MIT
预览分享卡片长什么样 ↓justlearner010/dsh-plugin-market
分享 · DeepSeek Harness Hub
justlearner010/dsh-plugin-market

按任务意图搜索并推荐可安装的 DSH 插件

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部