dsh-plugin-manager
DSH 插件管理器：给「插件」设置里补上一个「我的插件」页面，让每个已安装插件都能看到它是干什么的，并且把你自己装的插件（市场安装 / 本地开发）一键卸载掉。
面向谁，解决什么
- 面向：装了若干插件、想看清每个插件用途、或想干净卸掉某个插件的 DSH 用户
- 解决：内置「插件列表」只能看到插件名，既没有功能说明，也没有卸载入口。本插件补上这两块：
- 功能说明：从每个已安装插件的 package.json 读取 description，直接显示「这个插件是干什么的 / 解决什么问题」 - 一键卸载：自己安装的插件（link: 本地开发、npm / github 市场安装）可以一键卸载，卸载后重启 dsh 生效
它能做什么
- 只列你自己的：只展示 profile
dependencies里登记过的插件（市场安装 / 本地开发），随 DSH 提供的内置插件不在这里出现。 - 来源标签：每个插件标出「插件市场 / 本地插件」，一眼分清它从哪来。
- 功能说明：显示
package.json的description、版本号，有homepage/repository时给「查看主页」链接。 - 安全卸载：只允许卸载
dependencies里登记过的插件；内置 bundle 会被明确拒绝。卸载 =pnpm remove+ 从bundles移除，两步都幂等。 - 重启生效：卸载后提供「重启生效」按钮，重启前先用
--dump-config校验新组合能通过，避免把 harness 带崩。
效果预览
安装
第 1 步：安装并登记插件
PLUGIN=dsh-plugin-manager
PROFILE="$HOME/.dsh/profiles/web"
dsh plugin --profile web add "link:/绝对路径/到/dsh-plugin-manager" \
&& node -e '
const fs = require("fs");
const file = process.argv[1] + "/package.json";
const name = process.argv[2];
const pkg = JSON.parse(fs.readFileSync(file, "utf8"));
const profile = ((pkg.dsh ??= {}).profile ??= {});
const list = (profile.bundles ??= []);
if (!list.includes(name)) {
list.push(name);
fs.writeFileSync(file, JSON.stringify(pkg, null, 2) + "\n");
}
console.log("已登记 bundles:", list.join(", "));
' "$PROFILE" "$PLUGIN" \
|| echo "安装未完成，profile 未被改动。"第 2 步：重启 DSH
插件在启动时装载，改完配置必须重启才生效：
# 切到正在运行 dsh web 的终端按 Ctrl+C，然后：
dsh web第 3 步：验证
浏览器打开 DSH Web，进入 设置 → 插件 → 我的插件，应能看到每个插件的功能说明；市场安装 / 本地开发的插件右侧有「卸载」按钮。
配置
在 profile 的 cordis.patch.yml 里可选配置：
- insert:
- id: plugin-manager
name: dsh-plugin-manager
config:
# 卸载作用的 profile 目录。留空则自动寻找 bundles 中包含本包的 profile，
# 找不到再回退到 $DSH_HOME/profiles/web。
profileDir: ''目录结构
lib/index.js—— 宿主侧：读取已安装插件清单（含描述 / 版本 / 来源）、卸载、重启。lib/client.js—— 浏览器侧：我的插件设置页，ModuleLoader 工厂格式，无需打包器。cordis.patch.yml—— 本包的 bundle patch 行。
安全说明
- 所有
/plugin-manager/*路由都挂在每进程随机的 Bearer Token 之后，Token 注入 index.html，本页面才能调用；卸载动作只发生在当前 profile 目录内。 - 内置插件（不在
dependencies里的 bundle）会被拒绝卸载，避免拆掉 DSH 底座。