dsh-hub 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-hub 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-hub 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-hub 还在维护吗？

GitHub 3 星。最近一次上游提交在 2026/8/13。

扩展中心 omdsh-dev/dsh-hub

Q: dsh-hub 是什么插件？

浏览安装社区扩展并管理配置档案

DeepSeek Harness

omdsh-dev83 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

浏览安装社区扩展并管理配置档案

28.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add omdsh-dev/dsh-hub

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：待复验

是什么[目录]—

dsh 原生插件 · market

暂无时间戳·判据 →

装得上吗[实装验证]—

曾在 dsh 0.2.0-rc.2 下真实安装成功，但当前 dsh 已更新至 0.2.1-rc.5，本站尚未在新版下复验

L4 · 真实安装等级说明 →

数据截至 2026/10/06·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/04·判据 →

还在维护吗[仓库]—

更新放缓：最近一次提交在 83 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求

查看扫描证据（共 36 处，展示前 35 条）

读取本地文件
dist/registry.mjs:381
return JSON.parse(await readFile(filename, 'utf8'))
发起网络请求
dist/registry.mjs:508
response = await this.fetch(origin, {
读取本地文件
dist/recipes.mjs:193
return JSON.parse(await readFile(filename, 'utf8'))
发起网络请求
dist/recipes.mjs:284
response = await this.fetch(origin, {
读取本地文件
dist/agent-ecosystem.mjs:343
return JSON.parse(await readFile(filename, 'utf8'))
发起网络请求
dist/agent-ecosystem.mjs:393
try { response = await this.fetch(origin, { headers: { accept: 'application/json' }, redirect: 'follow', signal: AbortSignal.timeout(10_000) }) } catc
发起网络请求
dist/client.js:841
try { setView(await readResponse(await fetch(`${API}?profile=web`, { headers: { accept: 'application/json' } }))) }
发起网络请求
dist/client.js:851
const response = await fetch(API, {
读取本地文件
dist/profile.mjs:13
await access(filename, fsConstants.F_OK)
读取本地文件
dist/profile.mjs:23
text = await readFile(filename, 'utf8')
写入本地文件
dist/profile.mjs:101
await mkdir(root, { recursive: true })
写入本地文件
dist/profile.mjs:105
await mkdir(temporary, { recursive: false })
写入本地文件
dist/profile.mjs:109
if (await exists(from)) await copyFile(from, join(temporary, filename))
写入本地文件
dist/profile.mjs:122
await rename(temporary, target)
删除本地文件递归
dist/profile.mjs:125
await rm(temporary, { recursive: true, force: true })
写入本地文件
dist/atomic.mjs:7
await mkdir(directory, { recursive: true })
写入本地文件
dist/atomic.mjs:16
await rename(temporary, filename)
删除本地文件
dist/atomic.mjs:19
await rm(temporary, { force: true }).catch(() => {})
读取本地文件
dist/adapters/repository-config-v1.mjs:113
const content = await readFile(patchFilename(home, profile), 'utf8')
读取本地文件
dist/adapters/repository-config-v1.mjs:121
const current = await readFile(filename, 'utf8')
读取密钥环境变量
dist/generations.mjs:164
const token = options.token ?? process.env.OMDSH_BOOT_TOKEN
读取本地文件
dist/state.mjs:25
text = await readFile(filename, 'utf8')
写入本地文件
dist/state.mjs:45
await mkdir(dirname(filename), { recursive: true })
删除本地文件
dist/state.mjs:53
await rm(filename, { force: true })
读取本地文件
dist/state.mjs:59
const lock = JSON.parse(await readFile(filename, 'utf8'))
删除本地文件
dist/state.mjs:65
await rm(filename, { force: true })
执行外部命令来自配置/变量
dist/launcher.mjs:12
const child = spawn(command, args, {
执行外部命令来自配置/变量
dist/manager.mjs:17
const child = spawn(command, args, {
读取本地文件
dist/storage.mjs:9
const stats = await lstat(filename)
读取本地文件
dist/storage.mjs:15
for (const entry of await readdir(filename)) {
读取本地文件
dist/storage.mjs:37
entries = await readdir(root, { withFileTypes: true })
读取本地文件
dist/storage.mjs:48
const metadataStats = await lstat(metadataFilename)
读取本地文件
dist/storage.mjs:100
const root = await realpath(profilesDirectory(home))
读取本地文件
dist/storage.mjs:102
const stats = await lstat(target)
删除本地文件递归
dist/storage.mjs:132
await rm(target, { recursive: true, force: false })

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

浏览安装社区扩展
管理配置档案

README

由 DeepSeek 最新模型翻译生成

OMDSH Hub OMDSH Hub 是面向 DeepSeek Harness 的社区扩展目录与 Profile generation 管理器。它复用 Harness 的 Profile、Bundle、Repository Plugin、Agent Preset、分层 Skill Registry、Cordis 生命周期和配置契约，并补充事务式安装、恢复、目录浏览与设置页。本发布候选按 2026-08-13 查询到的 npm next 最新包校验：Cordis 4.0.1-rc.4，DSH Client 与 Host 契约 0.0.1-rc.5： - Bundle 元数据使用 package.json#dsh.bundle； - Client 元数据使用 package.json#dsh.client； - Client 接入 settings.section slot； - Host 接入 webServer 服务； - 所有已启用 Cordis fiber 激活后才确认 Loader 就绪。包会持续保留 private: true，用于阻止 npm 发布；GitHub 仓库公开不需要移除这项保护。

展开完整文档（README 剩余 1 节）

OMDSH Hub

OMDSH Hub 是面向 DeepSeek Harness 的社区扩展目录与 Profile generation 管理器。它复用 Harness 的 Profile、Bundle、Repository Plugin、Agent Preset、分层 Skill Registry、Cordis 生命周期和配置契约，并补充事务式安装、恢复、目录浏览与设置页。

本发布候选按 2026-08-13 查询到的 npm next 最新包校验：Cordis 4.0.1-rc.4，DSH Client 与 Host 契约 0.0.1-rc.5：

- Bundle 元数据使用 package.json#dsh.bundle；
- Client 元数据使用 package.json#dsh.client；
- Client 接入 settings.section slot；
- Host 接入 webServer 服务；
- 所有已启用 Cordis fiber 激活后才确认 Loader 就绪。

包会持续保留 private: true，用于阻止 npm 发布；GitHub 仓库公开不需要移除这项保护。

本地验证

需要 Node.js 22 或更高版本：

npm ci --ignore-scripts
npm run validate
npm run pack:check

@deepseek-ai 包需要 registry 只读权限。请按包提供方说明，通过进程环境提供短期 NPM_TOKEN 与本机 npm 配置；不要把真实令牌写入本仓库。validate 会核对精确 npm 版本与契约声明、检查 JavaScript 语法、校验内置 Registry 并运行完整 Node 测试； pack:check 只检查将生成的包，不会发布，并会拒绝把本机 npm 配置带入产物。

Harness 接入

Host 入口是 dist/index.mjs：提供扩展管理器、Workshop bridge 和 Agent ecosystem 服务，注册仅限 loopback 的管理 API，并安装 official-v2 runtime-ready adapter。official-v2 是 OMDSH 自身的 adapter API 版本，不是快照名称。

预构建 Client 入口是 dist/client.js：通过标准 Client manifest 注入“扩展”设置区，支持“已安装”“发现”、合集、配方、更新和历史页面。

本候选校验时，npm registry 尚未提供 @deepseek-ai/dsh-repository-plugin。因此 Git source 目录项只作为引导式集成展示，OMDSH 不会声称它们能通过 npm 提供的 Repository Plugin 自动安装；本仓库也不会复制私有实现或 Git 快照来填补这个缺口。

管理 endpoint 为 /omdsh/extensions/v1。变更请求只接受 loopback Host，拒绝 cross-site Fetch Metadata；请求带 Origin 时还必须与 HTTP Host 匹配。

安全模型

- 安装和更新先写入新的物理 Profile generation。
- 默认禁用 package-manager lifecycle scripts。
- Registry 文档严格解析；远程替换需要通过已配置的 Ed25519 公钥验签。
- Candidate 只有在配置校验和运行时就绪确认后才会成为 current。
- 失败的 candidate 会被丢弃，上一代仍可恢复。

文档

- 架构说明
- Adapter 说明
- English README

许可证

MIT