🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

插件市场 springbrand-lab/dsh-plugin-market

DeepSeek 客户端v1.0.8
springbrand-lab77 天前有提交已提供中文文档扫描：含敏感能力兼容 / 相关生态
在 GitHub 查看 ↗

在 Web 设置页浏览、安装与更新插件

33/100
综合分
9
GitHub 星标
333
npm 周下载
—/5
用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

相关生态插件（非 dsh 原生，按其对应运行时安装）
git clone https://github.com/springbrand-lab/dsh-plugin-market.git

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：已验证
是什么
生态插件
可安装，未声明 dsh 能力
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 77 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包@springbrand/dsh-plugin-marketplace @ 1.0.8
✓Node 引擎要求 >=22.19 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/17 12:40:11

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件发起外部网络请求
查看扫描证据（共 9 处，展示前 9 条）
  • 发起网络请求
    client/client.js:398
    const response = await fetch(`${API}${path}`, {
  • 请求外部主机registry.npmjs.org
    client/client.js:408
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(packageName)}/latest`, {
  • 发起网络请求
    client/client.js:408
    const response = await fetch(`https://registry.npmjs.org/${encodeURIComponent(packageName)}/latest`, {
  • 发起网络请求
    lib/catalog.js:139
    const response = await fetch(url, {
  • 读取本地文件
    lib/profile.js:23
    const raw = JSON.parse(await readFile(resolve(directory, 'package.json'), 'utf8'));
  • 读取本地文件
    lib/profile.js:41
    const value = JSON.parse(await readFile(resolve(directory, 'node_modules', packageName, 'package.json'), 'utf8'));
  • 读取本地文件
    lib/profile.js:69
    const rows = await readdir(resolve(dshHome(), 'profiles'), { withFileTypes: true });
  • 执行外部命令来自配置/变量
    lib/command.js:40
    const child = spawn(invocation.command, invocation.args, {
  • 执行外部命令来自配置/变量
    lib/restart.js:23
    const supervisor = spawn(process.execPath, ['-e', SUPERVISOR, launch], {
扫描于 2026/11/3（0 天前） · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包
涉及外部主机：registry.npmjs.org

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

界面预览

1 张 · 点击查看大图

功能亮点

  • 浏览插件市场
  • 安装与更新插件
  • 移除插件

README

由 DeepSeek 最新模型翻译生成
@springbrand/dsh-plugin-marketplace npm CI 装在 DeepSeek Harness Web 设置页、并随 SpringBrand Desktop 内置的可视化插件市场。打开 设置 → 插件市场，即可浏览目录、搜索插件，并安装、更新或卸载插件。 DeepSeek Harness 插件市场 从零开始安装 即使没有安装过 DSH，也可以按照下面步骤完成。 1. 打开 Node.js 官网，下载并安装 LTS 版本，然后关闭并重新打开终端。macOS 使用“终端”，Windows 使用 PowerShell。 2. 安装 DSH 和 pnpm： npm install --global pnpm @deepseek-ai/dsh 3. 确认 DSH 已安装： dsh --version 4. 安装插件市场： dsh plugin --profile web add @springbrand/dsh-plugin-marketplace 5. 启动 DSH Web： dsh web 保持终端窗口开启。浏览器通常会自动打开；如果没有，请打开终端中显示的 http://127.0.0.1:端口号。进入 设置 → 插件市场 即可开始使用。
展开完整文档（README 剩余 1 节）
@springbrand/dsh-plugin-marketplace

npm
CI

装在 DeepSeek Harness Web 设置页、并随 SpringBrand Desktop 内置的可视化插件市场。打开 设置 → 插件市场，即可浏览目录、搜索插件，并安装、更新或卸载插件。

DeepSeek Harness 插件市场

从零开始安装

即使没有安装过 DSH，也可以按照下面步骤完成。

1. 打开 Node.js 官网，下载并安装 LTS 版本，然后关闭并重新打开终端。macOS 使用“终端”，Windows 使用 PowerShell。
2. 安装 DSH 和 pnpm：

npm install --global pnpm @deepseek-ai/dsh

3. 确认 DSH 已安装：

dsh --version

4. 安装插件市场：

dsh plugin --profile web add @springbrand/dsh-plugin-marketplace

5. 启动 DSH Web：

dsh web

保持终端窗口开启。浏览器通常会自动打开；如果没有，请打开终端中显示的 http://127.0.0.1:端口号。进入 设置 → 插件市场 即可开始使用。

如果重新打开终端后仍提示 dsh: command not found，请改用：

npx @deepseek-ai/dsh plugin --profile web add @springbrand/dsh-plugin-marketplace
npx @deepseek-ai/dsh web

已经安装过 DSH

dsh plugin --profile web add @springbrand/dsh-plugin-marketplace
dsh web

你会得到

- 浏览与搜索：按名称、作者、描述或 npm 包名搜索，并显示插件分类、仓库头像和紧凑的 GitHub Star 数。
- Profile 管理：普通 DSH 可以在 web、headless 或其他本地 Profile 间切换目标；SpringBrand Desktop 只允许操作当前激活的 Profile。
- 一处完成安装、更新与卸载：显示实际安装版本、可更新数量与状态，并可一键更新到最新发布版本。
- 已安装视图：同时展示目录插件和 Profile 中已有、但目录未收录的依赖。
- SpringBrand Desktop 中的市场自更新：把最新版本安装到当前 Profile；移除该 Profile 覆盖后会回退到应用内置版本。
- 明确的生效时机：当前 Profile 变更后自动重启；其他 Profile 在下次启动时生效。

安全

- 只允许安装目录中标记为 bundle、installable、npm 的条目。
- 服务端会重新从目录解析 npm 包名，不接受浏览器提交任意安装源。
- 更新与卸载只接受当前 Profile 中已安装的合法 npm 包名。
- 所有变更接口只接受同源 JSON POST，请求体限制为 8 KiB。
- 普通 DSH 指令通过参数数组直接启动，不经过 shell；SpringBrand Desktop 会把操作交给自身受管的 package operation service。同一时间只执行一个插件操作。

插件属于第三方代码。目录收录不代表安全背书，请只安装你信任的来源。

工作方式

[Web 设置页]

v
[本插件的本地 HTTP 接口]

+--> [dshplugin.market/api/catalog]

+--> 普通 DSH：dsh plugin --profile add|update|remove

+--> SpringBrand Desktop 插件：desktopPnpm.runPlugin()

+--> SpringBrand Desktop 市场覆盖：desktopPnpm.run()

在普通 DSH 中，市场默认操作当前运行的 Profile，也可以在页面中选择其他 Profile。SpringBrand Desktop 只暴露当前激活的 Profile，通过 desktopPnpm 执行 package operation，并通过 desktopProfiles 请求应用有序重启。第三方插件使用 runPlugin()，由 DSH reconcile 其 bundle layer；市场自身的 Profile 覆盖直接使用 run()，因为其 row 已归 Desktop 所有，再作为 bundle reconcile 会产生重复 row。该插件不提供任意 Hot-mount 或无缝端口交接。

哪些 Profile 会出现在目标列表里

普通 DSH 下的列表是：web、headless、本进程启动时使用的 Profile，以及 /profiles 下的每个目录，按名称排序。DSH home 取 DSH_HOME，未设置时为 ~/.dsh。profiles/node_modules 不会作为目标出现。

Profile 在初始化之前就会出现在列表中，因此可以在 web 会话里直接把插件装进 headless，无需先创建该 Profile。已安装视图针对每个 Profile 读的是它自己的 package.json dependencies——这也是它会列出目录中没有、由本市场之外的途径安装的包的原因。SpringBrand Desktop 还会报告应用内置的市场版本；首次自更新会创建一个 Profile 依赖，并在重启后优先使用它。

配置

在 Profile 的 Cordis 配置中可以覆盖：

config:
profile: web
catalogUrl: https://dshplugin.market/api/catalog
restartDelayMs: 1500

- profile：普通 DSH 进程使用的 Profile；默认从启动参数读取。SpringBrand Desktop 始终使用当前激活的 Profile。
- catalogUrl：插件目录 JSON 地址，必须使用 HTTP 或 HTTPS。
- restartDelayMs：普通 DSH 进程的重启等待时间，范围为 500–30000 毫秒。SpringBrand Desktop 自行持有重启时序。

卸载

可以在市场的“已安装”页面卸载，也可以运行：

dsh plugin --profile web remove @springbrand/dsh-plugin-marketplace

开发

npm install
npm run check

License

MIT
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓springbrand-lab/dsh-plugin-market
分享 · DeepSeek Harness Hub
springbrand-lab/dsh-plugin-market

在 Web 设置页浏览、安装与更新插件

相关插件 · 市场 / 管理

插件精选列表awesome-dsh-plugin/awesome-dsh-plugin
DeepSeek Harness（dsh）插件精选列表
★ 22,225未汉化DSH
73.6
新词雷达zhuyansen/new-term-radar
new-term-radar新词雷达
★ 2,049已汉化MCP
72.8
插件生态导航0xsline/awesome-deepseek-harness
安装 贡献指南 DeepSeek Docs 公开插件目录 Issues
★ 1,188已汉化DSH
72.6
技能注册中心iflytek/skillhub
企业级开源智能体技能注册中心——发布、发现并管理组织内可复用的技能包。
★ 5,370已汉化DSH
71.9
插件市场目录imsai-sh/awesome-deepseek-harness-plugins
面向 DeepSeek Harnessdsh生态的社区插件目录，共收录 13941 个插件含 PR 收录与…
★ 355已汉化DSH
71.8
插件精选清单Anil-matcha/awesome-dsh-plugin
DeepSeek Harnessdsh精选指南——DeepSeek…
★ 1,013已汉化DSH
71.7

这是你的仓库？认领条目

回到顶部