dsh-plugin-forge 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-forge 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-forge 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-plugin-forge 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/16。

插件锻造工坊 luoyuejun9/dsh-plugin-forge

DeepSeek Harness

luoyuejun980 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

分阶段锻造插件，人工确认后才发布上线

27.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add luoyuejun9/dsh-plugin-forge

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · tool

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 80 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 17 处，展示前 15 条）

读取本地文件
src/security.ts:10
export async function ensureDirectory(directory: string): Promise<string> { const info = await lstat(directory).catch(() => undefined); if (!info?.isD
读取本地文件
src/security.ts:10
export async function ensureDirectory(directory: string): Promise<string> { const info = await lstat(directory).catch(() => undefined); if (!info?.isD
写入本地文件
src/security.ts:11
export async function writeAtomic(file: string, content: string): Promise<void> { await mkdir(path.dirname(file), { recursive: true }); const temp = `
写入本地文件
src/security.ts:11
export async function writeAtomic(file: string, content: string): Promise<void> { await mkdir(path.dirname(file), { recursive: true }); const temp = `
写入本地文件
src/security.ts:11
export async function writeAtomic(file: string, content: string): Promise<void> { await mkdir(path.dirname(file), { recursive: true }); const temp = `
写入本地文件
src/store.ts:22
async init(): Promise<void> { await ensureDirectory(this.workspace); await mkdir(path.join(this.root, "projects"), { recursive: true }); }
读取本地文件
src/store.ts:23
async list(): Promise<ForgeProject[]> { await this.init(); const entries = await readdir(path.join(this.root, "projects"), { withFileTypes: true }); c
读取本地文件
src/store.ts:24
async read(id: string): Promise<ForgeProject> { await this.init(); const value = JSON.parse(await readFile(projectFile(this.root, validId(id)), "utf8"
读取本地文件
src/store.ts:30
if (await stat(outputRoot).then(() => true).catch(() => false)) throw new Error("output directory already exists; Forge never overwrites a project");
写入本地文件
src/store.ts:37
async scaffold(id: string): Promise<ForgeProject> { const project = await this.read(id); if (project.stage !== "scaffold") throw new Error("scaffoldin
读取本地文件
src/store.ts:45
async validate(id: string): Promise<{ valid: boolean; violations: string[] }> { const project = await this.read(id); const violations: string[] = [];
读取本地文件
src/store.ts:46
const visit = async (directory: string): Promise<void> => { const entries = await readdir(directory, { withFileTypes: true }).catch(() => []); for (co
读取本地文件
src/store.ts:46
const visit = async (directory: string): Promise<void> => { const entries = await readdir(directory, { withFileTypes: true }).catch(() => []); for (co
读取本地文件
src/verifier.ts:13
async function scriptExists(root: string, name: string): Promise<boolean> { const manifest = JSON.parse(await readFile(path.join(root, "package.json")
读取本地文件
src/verifier.ts:32
const manifest = await readFile(path.join(project.spec.outputRoot, "package.json"), "utf8").catch(() => "");

扫描于 2026/11/3（1 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-agent@deepseek-ai/dsh-commands@deepseek-ai/dsh-llm@deepseek-ai/dsh-session@deepseek-ai/dsh-tools@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-locale

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

分阶段锻造插件
人工确认后发布
插件创建与验证

人工把关的 DeepSeek Harness 插件创建、验证与发布工作台

README

由 DeepSeek 最新模型翻译生成

dsh-plugin-forge dsh-plugin-forge 是面向 DeepSeek Harness 的人工门禁式插件制作器。它将一个插件想法变为可审核规格、受限项目骨架、验证证据、隔离 DSH 安装检查，并且只在用户最终确认后创建公开 GitHub/npm Release。 v0.1 支持四类模板：tool-command、skill-wrapper、stateful 和 bundle。安装 dsh plugin --profile web add dsh-plugin-forge@0.1.0 重载 DSH Web profile 后，插件会提供 /forge 命令和聊天内可回放的 Plugin Forge Studio 卡片。首个兼容目标为 DSH 0.1.0-rc.6。

展开完整文档（README 剩余 1 节）

dsh-plugin-forge

dsh-plugin-forge 是面向 DeepSeek Harness 的人工门禁式插件制作器。它将一个插件想法变为可审核规格、受限项目骨架、验证证据、隔离 DSH 安装检查，并且只在用户最终确认后创建公开 GitHub/npm Release。

v0.1 支持四类模板：tool-command、skill-wrapper、stateful 和 bundle。

安装

dsh plugin --profile web add dsh-plugin-forge@0.1.0

重载 DSH Web profile 后，插件会提供 /forge 命令和聊天内可回放的 Plugin Forge Studio 卡片。首个兼容目标为 DSH 0.1.0-rc.6。

使用流程

/forge doctor
/forge new dsh-my-plugin --type tool-command --title "我的插件" --description "一个聚焦的 DSH 能力" /forge continue /forge run # 生成骨架 /forge continue /forge run # 实现辅助 /forge continue /forge run # 验证 /forge continue /forge release --dry-run /forge publish --fingerprint

只有 /forge continue 可以让项目向前移动一个阶段。模型只能读取状态、校验、运行检查和写入受限实现文件；它不能批准阶段、创建仓库或发布 npm 包。

安全边界

- 生成目标必须是当前 DSH 工作区下的新目录。
- 模型只能写 src/、test/、schemas/ 与 docs/，不能改模板、依赖、发布配置、.git 或凭据。
- 依赖会同 DSH/TypeScript 白名单比对。
- 验证包含 npm install --ignore-scripts、类型检查、测试、构建、打包预览、秘密扫描和全新 DSH profile 安装。
- 发布依赖当前的 release fingerprint；文件变化后必须重新生成计划。
- Forge 只调用已登录的 git、gh、npm，不会读取或保存任何凭据。

聊天内 Studio 卡片

卡片是原生 DSH Conversation Node，由可持久化的 forge/* 会话事件重建，聊天回放或加载旧记录后仍能保持正确状态。它显示阶段、检查结果、关键说明和下一条命令，并为降低动态效果和高对比度环境提供回退。

开发

npm install
npm run check
npm pack --dry-run

MIT 开源。