DeepSeek Harness 插件Manifest 有效

dsh-plugin-safe-install

一个为 DeepSeek Harness 添加内置技能的插件，用于更安全地分步安装、验证、回滚和清理插件。

开发者工具安全与策略Skills 与工作流

0GitHub Stars0Fork 数更新于2026-08-16

源码

安装

$ dsh plugin --profile web add github:rouyiemei/dsh-plugin-safe-install

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-plugin-safe-install 是一个可安装的 DSH bundle 插件，从本地 skills 目录注册 dsh-plugin-safe-install 技能。该技能引导 Agent 依次进行范围确认、基线记录、候选审计、逐个安装、五级验证、原生依赖处理、回滚与收尾检查。

核心能力

注册名为 dsh-plugin-safe-install 的内置 DSH 技能。
针对插件安装请求提供分阶段的安全流程。
在变更前确认安装范围和权限。
建立安装前基线与回滚检查点。
审计候选插件，并按一次一个的方式安装。
说明五级验证流程，并建议使用 dsh-doctor boot 进行启动验证。
提供干净卸载与回滚指引。
包含本地可阅读的技能内容，未声明运行时依赖或生命周期脚本。

适用场景

帮助 DSH 新手逐个安装插件，而不是批量安装。
在尝试新插件前建立可回退的状态。
在插件安装出现问题后指导恢复和清理。
为处理插件安装请求的 Agent 提供验证清单。

适合谁

DeepSeek Harness 用户，尤其是新手。
希望采用可重复的插件安装与回滚流程的用户。
处理插件安装请求的 DSH Agent。

文档中可确认的限制

根据包元数据，需要 Node.js 22 或更高版本。
文档中的安装命令使用 web profile，安装后需要重启 dsh web。
该插件提供的是流程指引；审计和验证结果取决于目标插件及本地 DSH 环境。
其声明的 bundle patch 用于注册本地技能提供者，并非通用自动化安全扫描器。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: rouyiemei/dsh-plugin-safe-install
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: ad1518e · 2026-08-17

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-08-16
最近发布: 未发现 Release