deepseekplugins

DeepSeek Harness 插件

dsh-plugin-finder-memedog

Find and audit DeepSeek Harness (DSH) plugins inside the agent — live `dsh-plugin` topic search + source audit with trial-to-production install plans.（英文原文）

自动化与任务
跳到安装方式

来源信息

GitHub 仓库
meme-dog/dsh-plugin-finder
最近更新
2026年8月14日
分类
自动化与任务
GitHub stars
2
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/meme-dog/dsh-plugin-finder
插件名：dsh-plugin-finder-memedog
作者：meme-dog

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器3 个文件
README.md来源说明 · 只读预览

dsh-plugin-finder

在会话内搜索 GitHub 上的社区 DeepSeek Harness (DSH) 插件，按 star 排序，每个结果带一键安装命令。

> 灵感来自 OpenClaw / Claude Code 时代的 skills.sh 与 npx skill：让 agent 自己发现生态插件，而不是靠人肉翻列表。

功能

  • search_dsh_plugins：实时搜索 GitHub 公开 dsh-plugin topic（约 1000+ 仓库），排除官方 deepseek-ai 组织

- 按 star 排序，返回：插件名、star 数、最近更新时间、简介、issue 数 - 每个结果附带可直接执行的安装命令：dsh plugin --profile web add github:<owner>/<repo>

  • audit_dsh_plugin：安装前审查仓库

- 下载源码到工作区沙盒 <workspace>/.dsh-plugin-cache/<owner>__<name>/（限 50MB；缓存 24h，可传 refresh: true 强制重下） - 解压后体积守卫：超过 200MB 自动清理并报错（防压缩炸弹） - 检测 dsh.bundle 安装清单与 cordis.patch.yml - 扫描 7 类危险模式：进程执行 / 动态执行 / 密钥与环境变量 / 文件写入删除 / 网络访问 / 危险命令 / 动态导入 - 输出入口源码摘录 + "试用 → 转正式" 安装计划（含回滚步骤）

  • 结果内存缓存 5 分钟，减少匿名 GitHub API 限流压力
  • 纯只读：不安装、不修改任何插件或配置

安装

dsh plugin --profile web add github:meme-dog/dsh-plugin-finder

安装后重启 dsh web 生效。重启后直接对 agent 说：

  • "找找有没有微信通知插件"
  • "有什么 TUI 插件？"
  • "审查一下 <owner>/<repo> 这个插件再装"

agent 会自动调用 search_dsh_plugins / audit_dsh_plugin 工具。

用法（作为动态插件试跑）

在会话内通过 cordis_define / cordis_run 注册，重启后失效；适合先体验。

工作原理

层说明
数据源GitHub Search API q=topic:dsh-plugin -org:deepseek-ai <keywords>&sort=stars
传输ctx.shell + curl（本部署禁用 fetch provider 以防御 SSRF；curl 走与 bash 工具相同的沙箱/审批链路）
缓存按 (query, limit) 内存缓存 5 分钟
插件形态标准 out-of-tree bundle：package.json 声明 dsh.bundle.patch，cordis.patch.yml 插入一行

安全

  • 工具只做只读 GET 请求，不执行任何安装动作
  • 返回的安装命令需要你/agent 显式执行；安装第三方插件前请审阅源码
  • 沙箱拒绝网络请求时会明确报错，不会静默降级

后续可扩展

  • [ ] 合并 awesome-dsh-plugin 精选列表的中文简介（数据文件就绪后）
  • [ ] --verify 冒烟测试：检查目标仓库是否声明 dsh.bundle manifest
  • [ ] 按类别过滤（TUI / 记忆 / 通知 / 整活…）
  • [ ] 检查插件 npm 是否已发布，优先给 npm 安装命令

License

MIT

返回搜索打开 GitHub 仓库

更多相关插件

查看分类