DeepSeek Harness 插件Manifest 有效

dsh-plugin-adoption

通过真实 npm 月下载量与 dsh-xray 能力面风险对 DSH 插件进行排名的工具插件。

视觉与图像UI 与效率开发者工具安全与策略Skills 与工作流

0GitHub Stars0Fork 数更新于2026-10-26

源码项目主页

安装

$ dsh plugin --profile <your-profile> add \

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-plugin-adoption 是一个 DeepSeek Harness 工具插件，通过比对插件的 GitHub 星数与 npm 官方月下载量，识别出被星数低估的实用插件。同时接入 dsh-xray 能力面扫描结果（C0–C3），帮助用户发现高使用率且涉及高敏感行为的插件。

核心能力

向智能体注册 plugin_adoption 排名查询工具
对比 GitHub 星数与 npm 官方月下载量并计算位次偏差
通过仓库 URL 准确反查真实的 npm 包名，避免因 Fork 或重命名导致归属错误
整合 dsh-xray 的 C0–C3 静态风险评级及敏感权限标识
生成高采用度且高风险（highAdoptionAndHighRisk）视角的综合报告
内置节流与退避重试机制，保护公共 API 配额

适用场景

挖掘被 GitHub 星数低估但实际被广泛采用的实用 DSH 插件
在安装或推荐社区插件前评估其静态权限与能力面风险
辅助平台维护者审计常用插件的敏感行为与扩展风险

适合谁

DeepSeek Harness 资深用户与生态开发者
负责插件集成与审核的平台工程师
关注插件运行权限与环境安全的操作者

文档中可确认的限制

未发布至 npm 的插件无法统计下载量，仅单独在 noPackage 列表中标出
npm 下载量统计包含 CI 构建与镜像同步请求，不完全等同于实际人类用户量
受 1024Store 匿名 API 配额限制（每日 50 次，每分钟 10 次）
dsh-xray 评级属于静态能力面分析，不代表动态安全性或恶意代码审计
降级使用 Badge 模式时仅能获取风险级别，无法获取敏感特性详情

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: Anguis-L/dsh-plugin-adoption
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: d71d65d · 2026-10-26

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-26
最近发布: 2026-10-25