dsh-market

两者的关系：仅共享同一份 plugins.json 数据（每日 06:00 自动刷新星星与描述），除此之外没有直接关联——Web 版是独立的浏览站，插件版是独立的 cordis 插件，可分别使用、互不依赖：用 Web 版不一定要装插件，装插件也不影响 Web 站。

演示

环境要求

• DSH ≥ 0.1.5（最新发布 0.1.5-rc.1 已实测）
• Node.js ≥ 20

面板入口自动适配：0.1.5+ 用标准入口（图标进左侧导航栏）；更早版本回退侧栏底部按钮 + 浮层，仍可用但已进入维护模式，0.5.0 起移除。

快速开始

Web 版

无需安装，直接访问：

安装插件版

npx @deepseek-ai/dsh plugin --profile web add @dsh-market/plugin

装完重启 harness，侧边栏底部出现「插件市场」入口。

v0.4.0 起：AI 代理安装升级为路由模式——先走零 LLM 直装（已装检测 → 配方缓存 → README 解析命令 + 冒烟验证），只有需要时才交给极简协议子代理；一键安装成功后自动学习配方，后续重装/换机器零 token 直装。

v0.4.5 起：确认安装时可勾选 🛡 安全模式——对于来源不明或敏感的插件，开启后跳过零 LLM 直装，强制 AI 子代理在安装前做安全扫描：检查危险命令（curl|sh 管道执行 / 下载执行 / base64 混淆）、敏感信息收集回传（读取 API Key / Token 并外发）、配置篡改（覆盖 sandbox / approval / 权限配置）、网络暴露与信任围栏（绑定 0.0.0.0、云服务器部署 / 反代隧道把本地端口暴露公网、弱化 Host 校验）、来源存疑（新建低活跃仓库）等；发现风险即中止、不执行任何安装命令。安全模式消耗 token，普通可信插件可保持关闭走快速安装。背景：DSH 曾曝极危漏洞 QVD-2026-57410（CVSS 9.8，伪造 Host 头绕过信任围栏即可无密钥控制机器）——本地端口一旦暴露公网等于交出控制权，远程访问请用隧道回连，不要把服务端口搬上公网。

DSH 插件版

装进 DSH 侧边栏的插件市场：新手 3 分钟上手，越用越懂你。

新手友好 · 零门槛

• 首次打开有冷启动问卷：选你常用的场景与插件类型，立即得到精选 + 猜你喜欢
• 不用记任何命令——卡片上一键安装（skill / cordis 自动路由，失败自动重试、可回滚）
• 零 token 被动运行：不打开面板不消耗任何资源，不参与日常对话

个性化推荐 · 越用越懂你

• 画像来自问卷 / 收藏 / GitHub 加星 / 已装插件，全部保存在本机
• 「猜你喜欢」随使用动态更新（EMA 衰减），每个推荐附一句「为什么推荐」

场景推荐 · 读当前会话

• 手动触发，读取当前会话标题与消息（零 token）→ 推荐"现在这个场景该装什么"

中文意图搜索 · 零 token

• 搜「记事本」也能召回简介写"笔记"的插件：内置 100+ 中文意图词典，把口语说法扩展成中英召回词参与召回，结果标注「匹配「记事本」」；搜索框下方另有「中文分类」一键浏览（记事本 / 待办 / 截图 / MCP…）
• 实验开关：AI 语义精排（本地召回 60 候选 → LLM 精排 20 并附理由；候选池固定不随插件量增长，默认关闭省 token）

备份与恢复

• 一键导出已装清单 / 收藏 / 偏好为 JSON；换机或重装后导入合并恢复——只补装缺失的，绝不动后来装的；备份不含任何凭据

AI 代理安装（路由模式）

• 拿不准装不装？交给插件市场：T0 零 LLM 直装（已装 / 配方缓存 / README 解析命令 + 冒烟验证）→ 只有需要时才派极简协议子代理（固定步骤 + JSON 输出，不再全文读 README）；装成功自动学习配方；需要配置时先向你确认

特性

• 持续收录 — 每天自动扫描 dsh-plugin / dsh 等 GitHub topic、社区精选列表，全量收录（当前 13135 个插件 + 整合包通道）
• 实用五维评分 — 维护活跃 / 实用度 / 生态热度 / 便捷度 / 信号质量，加权几何平均融合，每个插件附「为什么推荐」解释
• 中文体验 — 所有插件自动生成中文简介与中文功能标签；中文意图搜索（搜「记事本」命中"笔记"类插件，零 token）+「中文分类」筛选
• 一键安装 — 插件版确定性脚本路由：skill 型 git clone，cordis 型 dsh plugin add；失败可重试、可回滚
• AI 安装（路由模式） — 零 LLM 直装优先（配方缓存 / 解析命令 + 冒烟验证，75%+ 插件无需 AI），需要时交给极简协议子代理（JSON verdict 自动沉淀为配方）；安装度量本机记录（T0 命中率 / AI 参与率 / 成功率）
• 🛡 安全模式 — 确认安装时可开启：AI 安装前强制安全扫描（危险命令 curl|sh / 混淆执行 / 敏感信息收集回传 / 配置篡改 / 网络暴露与信任围栏 / 来源存疑），发现风险即中止不安装；针对 DSH 插件供应链与网络暴露面风险（如 QVD-2026-57410 CVSS 9.8），来源不明插件建议开启（消耗 token）
• 推荐体系 — 冷启动问卷 / 新手友好 / 猜你喜欢（个性化画像）/ 场景推荐（读会话上下文，详见 DSH 插件版）
• 整合包生态 — Web「整合包」分区 + 插件端整合包 Tab（浏览 / 条目解析率校验 / 装包入口）；配套 dsh.pack.json 整合包协议（详见 dsh-bundler）
• 零 token 常驻 — 插件版纯被动运行，不打开面板不消耗任何资源

使用

Web 版

插件版（5-Tab 面板）

评分体系

实用五维（权重加权几何平均，借鉴 StarRadar 融合机制、理念转向「实用、便捷」）：

每个插件附 explanation（一句话解释评分理由）。详见 评分体系说明。

收录机制

定位：DSH Market 是 DeepSeek Harness 生态的插件收录与发现平台——只收 DSH 专属生态的插件，不做通用项目收录。

每日 06:00 自动管道扫描以下数据源：

GitHub Actions（每日 06:00 自动收录 + 部署）
  └─ collector（Node，并发 10，24h 缓存）
       ├─ 扫描数据源：
       │    ├─ topic 扫描：dsh-plugin / dsh / deepseek-harness-plugin / dsh-bundle / dsh-skill
       │    │    └─ 多路排序并集（stars + updated + created 各取前 1000，去重合并）
       │    │    └─ GitHub Search API 单查询硬上限 1000 条，多路并集覆盖长尾（~72%+）
       │    │    └─ 限流：Search API 30 次/分钟 → 每页间隔 2.3s，防 403
       │    ├─ awesome 列表 ×2（人工策展社区列表）
       │    ├─ dsh-external 组织
       │    └─ 本仓库提交插件 issue（label: submission / 标题「[提交插件]」）
       ├─ 收录条件（全部满足才收录）：
       │    1. 不是 fork / archived / 官方本体（deepseek-ai/deepseek-harness）
       │    2. 特征检测通过：根目录有 SKILL.md（skill 型）
       │       或 skills/ 目录含 SKILL.md（技能集合）
       │       或 dsh.profile / cordis.patch.yml 等 cordis 标记
       │       或 package.json 依赖含 cordis 关键字（二次确认）
       │    3. 无 stars / 评分门槛——检测通过即收录
       ├─ 元数据 + README：GitHub API（stars / 描述 / 安装命令解析）
       ├─ 实用五维评分 + 解释层
       └─ DeepSeek 增量中文化（只翻译新插件，省 API 费用）
            → data/plugins.json
                 ├─ 同步到 web/public/plugins.json（Web 站 + 插件版共用）
                 └─ 提交 → 构建 → 部署 GitHub Pages

说明：打了 dsh-plugin topic 只是进入候选池的入场券——收录还需要仓库确实是 DSH 插件（有 SKILL.md 或 cordis 标记）。topic 2000+ 仓库中大量并非 DSH 插件（随手打 tag / fork），特征检测会自动过滤。

目录结构

├─ collector/   # 数据管道（Node + tsx）：扫描 → 检测 → 评分 → 中文化
├─ web/         # Web 站（Vite + React + TS + Fuse.js）
├─ plugin/
│  ├─ core/     # 插件核心层（纯 Node，零 DSH 依赖，可独立测试）
│  └─ ui/       # 插件 UI 层（cordis Host RPC + 浏览器 Client 面板）
├─ schema/      # 共享类型（DshPlugin / MarketData / PracticalScore）
└─ scripts/     # 工具脚本（截图 / 数据注入 / 视觉评审）

本地开发

# 克隆与安装
git clone https://github.com/2BingLing/dsh-market.git
cd dsh-market
npm install
cp .env.example .env        # 填入 GITHUB_TOKEN（必需）、DEEPSEEK_API_KEY（可选）

# 数据管道（扫描 → 检测 → 评分 → 中文化 → data/plugins.json）
npm run collect

# Web 站
npm run dev -w web          # http://localhost:5173
npm run build -w web        # 生产构建

# 插件端
npm run build -w @dsh-market/core    # 核心层
npm run build -w @dsh-market/plugin  # 插件包（lib/index.js + lib/client.js）

贡献

提交插件（两种方式均可）

1. 给仓库打 dsh-plugin topic —— 最快，每日管道扫描直接命中
2. 通过 提交插件 issue 模板 提交 —— 填写仓库地址 / 插件类型 / 一句话简介即可

提交后会发生什么：

提交 issue → 次日 06:00 自动管道提取仓库 → 特征检测
  ├─ 通过（是 DSH 插件）→ 收录进市场 → 自动回复 issue：
  │     ✅ 已收录确认 + 次日更新说明 + 徽章指引 → 自动关闭 issue
  └─ 未通过（非插件）→ 不收录（可重新打开 issue 询问原因）

• 修正数据：评分 / 描述 / 安装命令有误，提 issue 或 PR

• 作者自述：提交时附上「作者自述简介」，会展示在市场详情页的「作者自述」专区（带作者标识）——用你自己的话介绍插件，比自动简介更有温度。已收录插件可提交 [数据修正] issue 补写或修正（支持作者自述 / 简介 / 安装命令，次日自动应用；想清空已收录的自述写 作者自述：无；类型等复杂修正建议直接重提一个提交插件 issue）

• 挂收录徽章：被收录的插件作者可在 README 顶部挂 DSH Market 收录徽章，让用户一眼认出：

  

  用法见 PLUGIN-BADGE.md（高分精选需实用评分 ≥ 80）

License

MIT

内容由编辑整理，部分信息来自 GitHub 与项目官网，版权归原作者所有。发现错误？报告问题