DeepSeek Harness 插件Manifest 有效

dsh-community-plugins

DeepSeek Harness 社区插件生态指南、预安装检查与本地兼容性审计工具插件。

UI 与效率开发者工具安全与策略Skills 与工作流远程执行

5GitHub Stars1Fork 数更新于2026-10-17

源码项目主页

安装

$ dsh plugin --profile web add github:HubaKing/dsh-community-plugins

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-community-plugins 是一个面向 DeepSeek Harness 的扩展插件，注册了上下文 Skill 以及两个审计工具。它教会 Agent 如何发现、评估与规范安装社区插件，同时提供离线工具 dsh_plugin_audit 校验本地已安装插件的 Bundle 完整性与导出契约，以及联网工具 dsh_plugin_inspect 在安装前下载并静态审计远端 tarball 安全性与兼容性。

核心能力

注册 dsh-community-plugins 技能，指导 Agent 发现、评估与安装社区插件
提供 dsh_plugin_audit 离线工具，逐条比对已装插件的 bundle 层、peer 依赖、具名导出与 slot 契约
提供 dsh_plugin_inspect 联网工具，安装前校验 tarball 散列并在沙盒临时目录静态审计
基于本地 dsh 构建解析 @deepseek-ai 官方包导出图谱，防止符号丢失引发运行时异常
检测 lifecycle 脚本、子进程执行、目录穿越与解压炸弹等安装期安全风险

适用场景

引导 DeepSeek Harness Agent 掌握社区插件检索与规范安装流程
升级 DSH 版本或安装插件后排查本地环境兼容性与启动中断风险
在安装第三方 npm/GitHub 插件前静态检查其安全性与依赖完整性

适合谁

DeepSeek Harness 插件开发者与生态贡献者
使用自定义 profile 并配置多个社区插件的 DSH 用户
关注插件供应链安全与环境稳定性的开发者

文档中可确认的限制

无法预测未来 DSH 版本的兼容性，所有检查均基于本机当前安装的 DSH 构建
对于启动失败未能挂载的插件，无法通过 live 运行时探针获取动态状态
安装后需要重启 DSH 实例以使 bundle 层 patch 生效

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: HubaKing/dsh-community-plugins
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6912b1b · 2026-10-20

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 5GitHub stars
Fork 数: 1
未关闭 Issue: 0
最近提交: 2026-10-17
最近发布: 2026-10-17