🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件市场 kimiya1010/dsh-plugin-market

DeepSeek 客户端v1.3.0
kimiya101081 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

在 Web 界面搜索并一键安装 GitHub 插件

33.1/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/19 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/kimiya1010/dsh-plugin-market.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
生态插件
可安装,未声明 dsh 能力
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
数据截至 2026/10/27·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/03·判据 →
还在维护吗[仓库]—
更新放缓:最近一次提交在 81 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安装兼容性检查⚠ 装前注意

npm 同名包「dsh-plugin-market」归属 veloce-ailab/dsh-plugin-market,装到的可能不是本插件

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-plugin-market @ 1.3.0
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/17 12:39:51

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据(共 6 处,展示前 6 条)
  • 读取本地文件
    index.js:51
    if (!existsSync(manifestPath)) return [];
  • 读取本地文件
    index.js:52
    const raw = await readFile(manifestPath, "utf8");
  • 发起网络请求
    index.js:93
    const response = await fetch(url, {
  • 发起网络请求
    index.js:140
    const response = await fetch(url, {
  • 执行外部命令来自配置/变量
    index.js:178
    const child = spawn(dshBin, ["plugin", "--profile", "web", ...args], {
  • 发起网络请求
    client.js:108
    return fetch(path, options).then(function (response) {
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 网页搜索插件
  • 一键安装插件

DeepSeek Harness 插件市场:在网页 GUI 里直接搜索并一键安装 GitHub 上的 dsh-plugin 插件

README

由 DeepSeek 最新模型翻译生成
dsh-plugin-market 一个 DeepSeek Harness(DSH)插件:让使用者在 Web 界面里直接搜索并安装其他插件,无需离开界面去敲命令行。 它在「设置 → 插件」里新增一个 「插件市场」 标签页: - 🔍 搜索 GitHub 上带 dsh-plugin 主题的插件仓库(按 star 排序) - 📋 展示插件名称、描述、星标数,可跳转到 GitHub 仓库 - ⚡ 一键安装(内部等价于 dsh plugin --profile web add github:owner/repo) - 🗑️ 一键卸载已安装的第三方插件 - 📦 展示当前 profile 已安装的插件(dsh.profile.bundles) 安装 像安装任何其他 DSH bundle 一样: 从 GitHub 安装到本地 web profile dsh plugin --profile web add github:kimiya1010/dsh-plugin-market 重启 web 界面后生效 dsh web 或者本地 checkout 安装: dsh plugin --profile web add ./dsh-plugin-market
展开完整文档(README 剩余 1 节)
dsh-plugin-market

一个 DeepSeek Harness(DSH)插件:让使用者在 Web 界面里直接搜索并安装其他插件,无需离开界面去敲命令行。

它在「设置 → 插件」里新增一个 「插件市场」 标签页:

- 🔍 搜索 GitHub 上带 dsh-plugin 主题的插件仓库(按 star 排序)
- 📋 展示插件名称、描述、星标数,可跳转到 GitHub 仓库
- ⚡ 一键安装(内部等价于 dsh plugin --profile web add github:owner/repo)
- 🗑️ 一键卸载已安装的第三方插件
- 📦 展示当前 profile 已安装的插件(dsh.profile.bundles)

安装

像安装任何其他 DSH bundle 一样:

从 GitHub 安装到本地 web profile
dsh plugin --profile web add github:kimiya1010/dsh-plugin-market

重启 web 界面后生效
dsh web

或者本地 checkout 安装:

dsh plugin --profile web add ./dsh-plugin-market

说明:本插件是纯 JavaScript、无 prepare 构建脚本,从 github: 安装时无需在 pnpm-workspace.yaml 中放行任何构建,开箱即用。

目录结构

dsh-plugin-market/
├── package.json # dsh.bundle(补丁层)+ dsh.client(浏览器半程)声明 ├── cordis.patch.yml # 把 loader 行 insert 进组合 ├── index.js # Host 半程:注册 /api/plugin-market HTTP 桥 + 搜索/安装/卸载 └── client.js # Client 半程:设置页「插件市场」标签页 UI

工作原理

- Host 半程(index.js):注入 webServer 服务,注册一个同源前缀路由 /api/plugin-market,提供四个端点:
- GET /api/plugin-market/search?q= — 调 GitHub Search API(topic:dsh-plugin)
- POST /api/plugin-market/install(body { "spec": "github:owner/repo" })— 执行 dsh plugin add
- GET /api/plugin-market/list — 读取当前 profile 的 dsh.profile.bundles
- POST /api/plugin-market/remove(body { "name": "…" })— 执行 dsh plugin remove
- Client 半程(client.js):在 settings.plugins.tab 槽位注册「插件市场」页,用同源 fetch 调用上面的 HTTP 桥,渲染搜索框、结果列表、安装/卸载按钮与已安装清单。

因为 HTTP 桥挂在 Web 界面自己监听的端口上(同源),不存在跨域问题,也不需要改动框架自身的 Remote 描述符。

发布你自己的版本

把本仓库推到你自己的 GitHub,并给它加上 dsh-plugin 主题,就能被其他用户的插件市场搜索到。也可以发布到 npm:

npm publish --access public

安全提示

安装第三方插件意味着其作者的代码会在你的机器上执行(安装期可能跑 prepare,运行期加载 bundle)。
请只安装你信任来源的插件,必要时固定到某个 commit(github:owner/repo#)以避免上游改动静默变更行为。

License

MIT
预览分享卡片长什么样 ↓kimiya1010/dsh-plugin-market
分享 · DeepSeek Harness Hub
kimiya1010/dsh-plugin-market

在 Web 界面搜索并一键安装 GitHub 插件

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部