🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

插件市场索引 realguan/dsh-plugin-market

DeepSeek Harnessv1.3.0
realguan16 天前有提交已提供中文文档扫描:含敏感能力

为插件面板添加可搜索筛选的第三方插件索引源

32.2/100
综合分
3
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/18 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过:缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add realguan/dsh-plugin-market
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · market
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 16 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-plugin-market @ 1.3.0
✓Node 引擎要求 ^22.19 || >=24 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/22 09:43:33

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 11 处,展示前 11 条)
  • 读取密钥环境变量
    convert.mjs:110
    githubToken: process.env.GITHUB_TOKEN ?? process.env.GH_TOKEN,
  • 发起网络请求
    convert.mjs:170
    const response = await fetch(url, {
  • 读取本地文件
    convert.mjs:227
    return JSON.parse(await readFile(input, 'utf8'))
  • 发起网络请求
    convert.mjs:630
    response = await fetch(url, {
  • 读取本地文件
    convert.mjs:700
    const cached = JSON.parse(await readFile(file, 'utf8'))
  • 写入本地文件
    convert.mjs:724
    await mkdir(dirname(file), { recursive: true })
  • 写入本地文件
    convert.mjs:726
    await writeFile(temporary, contents)
  • 写入本地文件
    convert.mjs:727
    await rename(temporary, file)
  • 发起网络请求
    verify-dsh-market.mts:28
    const response = await fetch(target)
  • 读取本地文件
    verify-dsh-market.mts:33
    const body = await readFile(target)
  • 发起网络请求
    verify-dsh-market.mts:43
    const response = await fetch(url)
扫描于 2026/11/3(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-plugin-market-index
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DSH 插件市场索引,由 awesome-dsh-plugin 生成,通过 jsDelivr 提供

README

由 DeepSeek 最新模型翻译生成
DSH 插件市场 · DSH Plugin Market 一个第三方插件市场,可以直接加进 DeepSeek Harness (DSH):4,500+ 个插件,带中英双语标题与描述、23 个分类、10 个能力标签,可按下载量 / 星标 / 收录时间排序。索引每天自动重建。 市场地址 https://cdn.jsdelivr.net/gh/realguan/dsh-plugin-market@dist/dsh-index.json # 国内访问快 https://realguan.github.io/dsh-plugin-market/dsh-index.json # 更新最快 | 地址 | 生效速度 | 建议 | | GitHub Pages | 约 10 分钟 | 想要最新数据 | | jsDelivr | 最长 12 小时 | 国内访问,s-maxage=43200 是 jsDelivr 对分支引用的固有限制 | 两个地址内容相同,只加一个。 都加会在 DSH 里出现两个市场、同一批插件重复显示。 索引由 GitHub Actions 每天 03:17 UTC 重建(也可以手动触发),在 DSH 的市场菜单里显示为 DSH Plugin Market / DSH 插件市场。
展开完整文档(README 剩余 1 节)
DSH 插件市场 · DSH Plugin Market

一个第三方插件市场,可以直接加进 DeepSeek Harness (DSH):4,500+ 个插件,带中英双语标题与描述、23 个分类、10 个能力标签,可按下载量 / 星标 / 收录时间排序。索引每天自动重建。

市场地址

https://cdn.jsdelivr.net/gh/realguan/dsh-plugin-market@dist/dsh-index.json # 国内访问快 https://realguan.github.io/dsh-plugin-market/dsh-index.json # 更新最快

| 地址 | 生效速度 | 建议 |
| GitHub Pages | 约 10 分钟 | 想要最新数据 |
| jsDelivr | 最长 12 小时 | 国内访问,s-maxage=43200 是 jsDelivr 对分支引用的固有限制 |

两个地址内容相同,只加一个。 都加会在 DSH 里出现两个市场、同一批插件重复显示。

索引由 GitHub Actions 每天 03:17 UTC 重建(也可以手动触发),在 DSH 的市场菜单里显示为 DSH Plugin Market / DSH 插件市场。

在 DSH 里添加

插件 → 发现 → 添加索引源

1. 侧边栏打开 插件,切到 发现 标签页(就在 已安装 旁边)。
2. 首次使用点 添加索引源;已经加过来源时,点左上角的市场菜单 → 管理索引源…。在 索引 URL 里粘贴上面任意一个地址,点 添加。
3. 之后就可以用 搜索插件 搜索、用 标签 按能力过滤、用 排序 按分类 / 下载量 / 星标排列。

插件卡片显示推荐版本(兼容当前 DSH、且非预发布的最新版)。点 安装 会先弹出确认,显示该版本的来源:npm 包名与 registry,或 Git 仓库、commit 和子目录。确认后才开始安装,安装过程仍会走 DSH 自己的兼容性与 registry 检查。

如果索引读不出来,管理索引源… 里每个来源都会显示最后一次的错误,带出错的 JSON 路径。

没有「发现」标签页?

自定义插件市场是实验性功能,默认关闭时插件页只有 已安装。在 实验性插件 一栏点 更多 → 打开 自定义插件市场,「发现」标签页就会出现(DSH Dock 这类已经默认开启的部署可以跳过这一步)。

市场菜单里显示的是索引自己的标题,当前是 DSH Plugin Market / DSH 插件市场。如果那里还是旧名字「Awesome DSH 插件精选」,是 jsDelivr 边缘缓存(最长 12 小时)——换成 GitHub Pages 地址,或等缓存过期后刷新即可。

市场里有什么

最近一次转换(2026-10-16):

| 项目 | 数量 |
| 插件 | 4,562 |
| 安装来源 | npm 2,448 · Git 2,114 |
| 分类 | 23(AGI、UI、主题、模型、记忆、技能、工作流、安全……) |
| 能力标签 | 10(network、llm、shell、fs-read、fs-write、env、credentials、subagent、dynamic-code、host-runtime) |
| 排序键 | 下载量 · 星标 · 收录时间 |
| 带图标 | 209 |

每个版本都钉死在确切的 npm 版本或 Git commit 上,安装的构建与列表显示的完全一致;engines.dsh 来自插件自己的声明(或它的 @deepseek-ai/dsh* peer 依赖),DSH 会据此标注兼容性。

鸣谢 · 数据来源

条目数据来自 awesome-dsh-plugin —— 分类体系、能力标注、stars 与下载量统计都由这个项目维护和审校。它的源码在 github.com/awesome-dsh-plugin/awesome-dsh-plugin,以 CC0-1.0 发布。没有它就没有这个市场。

插件本身归各自作者所有。 本仓库不托管、不修改任何插件代码,只发布一份索引,描述它们从哪里安装;每个插件的标题、描述、作者与来源都来自上游条目和插件自己的 manifest。

本仓库做的是把这些数据逐条回到源头(npm registry / Git commit)核实,转换成 DSH 的市场索引格式(format 1),然后托管成上面两个免费地址。

安全提示

市场内容是第三方声明。DSH 只校验索引的文件格式,不校验这些声明是否属实 —— 标题、作者、星标、下载量都来自市场方,official 之类的标签也不代表 DSH 官方认证。安装前请查看确认框里的来源(npm 包名或 Git 仓库 + commit),只添加你信任的市场来源。

维护

索引的生成、发布与验证方式见 TOOLING.md:转换器逐条回源核实、用 DSH 官方校验器自检、每天由 GitHub Actions 自动重建,同时支持本机 ./publish.sh 手动发布。

本仓库的工具代码以 MIT 发布,欢迎取用;索引里的条目数据如上所述来自 awesome-dsh-plugin(CC0-1.0)。
预览分享卡片长什么样 ↓realguan/dsh-plugin-market
分享 · DeepSeek Harness Hub
realguan/dsh-plugin-market

为插件面板添加可搜索筛选的第三方插件索引源

这是你的仓库?认领条目

回到顶部