loguhan/dsh-workshop

dsh-workshop · DSH 创意工坊

Steam 创意工坊风格的 DeepSeek Harness Web UI 插件商店：浏览、搜索、一键安装社区插件，自动镜像加速与安全校验。

features

功能

- 🎮 独立侧边栏入口：现代图标按钮，点击即打开创意工坊面板（不占用设置页）
- 🔍 浏览与搜索：850+ 插件卡片式网格，支持分类筛选（UI 增强 / 工具能力 / 工作流 / 通知 / 开发 / 娱乐）、5 种排序、分页
- 🀄 中文描述：122 个精选插件接入官方双语描述库，详情页中英对照
- ⚡ 一键安装：npm 优先，自动回退 GitHub 源；全程显示安装进度（阶段 + 实时日志）
- 🌐 GitHub 镜像加速：内置 7 个镜像自动测速选最快（ghfast.top / gh-proxy.com / ghproxy.net 等），面板可手动重新测速
- 🛡️ 安全机制：
- TUI/独立发行版插件黑名单（防破坏 web 启动）
- 安装前 patch 预检（检测覆盖核心 agent 配置的危险行）
- 安装后产物校验 + 自动回滚
- 构建脚本被 pnpm 阻止时自动解锁（allowBuilds）重装
- 全部写操作接口同源校验（防 CSRF / 防端口暴露被远程滥用）
- 📦 已安装管理：已安装视图、卸载、重新安装/更新

安装

从 npm 安装（推荐）
dsh plugin --profile web add dsh-workshop

或从 GitHub 安装
dsh plugin --profile web add github:loguhan/dsh-workshop

重启后，侧边栏出现「创意工坊」入口
dsh web

使用

1. 点击侧边栏「创意工坊」按钮（商店图标）
2. 浏览 / 搜索 / 按分类筛选插件
3. 点击卡片查看详情，点「一键安装（自动选源）」或「从 GitHub 安装」
4. 安装完成后重启 dsh web 使 bundle 插件生效
5. 安装进度、日志实时显示在面板底部

安全声明

- 收录 ≠ 安全背书：目录数据来自第三方社区索引（dsh-recommend 数据仓库），插件由各自作者维护。安装任何第三方插件 = 在本机运行第三方代码，请自行审查源码。
- 本地使用：创意工坊 API 仅接受本机回环地址（127.0.0.1 / localhost）的同源请求。请勿将 dsh web 端口暴露到公网（如使用 cloudflared 隧道，创意工坊的安装/卸载接口将被拒绝——这是有意为之的安全边界）。
- 冲突恢复：极少数插件（如 TUI 类）可能与 web 冲突导致启动异常。若侧边栏入口消失，执行：
npx -y @deepseek-ai/dsh plugin --profile web remove

开发

依赖
pnpm install

构建（产物提交到 lib/，git 源安装无需构建）
pnpm run bundle

类型检查
pnpm run typecheck

本地安装到 profile
dsh plugin --profile web add .

目录结构

src/
├── core.ts            # 共享核心：目录读取、已安装检测、镜像测速、安装/卸载、进度
├── host/
│   ├── index.ts       # agent 工具半（workshop_status/search/install/uninstall/refresh）
│   └── web.ts         # web API 半（catalog/install/uninstall/progress/mirror，同源校验）
└── client/
├── index.tsx      # 浏览器半入口：侧边栏注入 + 面板挂载
├── controller.ts  # 面板开关 + 中央列独占
├── sidebar.ts     # 侧边栏入口（自愈 DOM 注入）
└── mount.tsx      # 中央列视图挂载

致谢与数据来源

- 目录数据：dsh-recommend（GitHub dsh-plugin 话题抓取 + 公开评分模型）
- 中文描述：awesome-dsh-plugin 精选列表
- 侧边栏/面板注入模式参考：dsh-web-ui（task-board / ssh）

License

MIT © 2026 dsh-workshop contributors