跳到主要内容
Plugin安装含风险命令

dsh-pick

AIcivilization/dsh-pick

DSH 插件选购顾问:说需求,从带 dsh-plugin 关键字的 npm 包里按去噪指标(日常基线、周环比、版本节奏、新鲜度)排出首选、备选和不推荐;提供右侧栏面板、4 个 AI 工具和一键安装。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
2,901
最近推送
昨天更新

项目说明

From README

dsh-pick 帮你在 DSH 生态里选对插件。说需求 → 找候选 → 多维比较 → 出结论。下载量只是证据,判断才算数。定位对比: dsh-find-plugin 负责「 找到 」(搜 GitHub 仓库,按 star 排); dsh-pick 负责「 挑对 」(算去噪指标,给首选 / 备选 / 不推荐)。一个 find dsh plugin ,一个 pick plugin 。--- 安装 - 能力分类 :工具与能力(插件选购顾问) - 运行要求 :Node.

js ≥ 20;DSH web profile(右侧栏面板 + 设置页) - 许可证 :MIT - 数据边界 :只读公开的 npm API 和本仓库的每日目录,不外传任何数据 --- 为什么需要它 npm 官网和各类 stat 站能看数字,但看数字回答不了「我该装哪个」。更麻烦的是, npm 下载量是噪声极大的指标 :版本一发布,CI、镜像、npm 客户端缓存刷新会把当天数字推高一个数量级。按原始下载量排出来的「第一」,很可能只是「发版本最勤的那个」。

所以 dsh-pick 的核心不是下载量,而是 去噪后的指标 : 指标 含义 --- --- 日常基线 扣掉发布日与次日后的每日中位数,最接近真实使用量 近 7 日环比 在涨还是在凉 版本节奏 平均几天发一个版本,维护者的投入度 最近更新 是不是已经弃坑 健康度 以上四项加权,基线 40% + 增速 25% + 新鲜度 20% + 节奏 15% 效果示例: dshmarket 周下载 160,042,日常基线只有 19,721 —— 相差 8 倍。--- 用法 作为 DSH 插件(推荐) 装完重启 dsh web ,在 右侧栏 的引导页点「选插件」,就是完整的选插件面板。

设置 → dsh-pick 是精简页:版本 / 更新 / 卸载、怎么打开面板、数据口径。面板顶部一行:插件名、当前版本号、更新按钮,最右侧是卸载按钮——更新和卸载都交给 DSH 自己的插件管理器,完成后重启 DSH 生效。和对话联动 (这是插件版比独立网页好用的地方): - +

Original description

DSH 插件选购顾问:说需求 算去噪指标 给首选/备选/不推荐。Plugin advisor for DeepSeek Harness: pick the right plugin from 2,250+ candidates with denoised npm metrics.

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-pick # DSH 插件(推荐)
shell
npm i -g dsh-pick # 命令行 / 独立网页
shell
dsh plugin --profile web add github:AIcivilization/dsh-pick # 源码安装

安装命令包含风险形态

  • 全局安装,会改动系统级依赖

全局安装会修改系统级依赖;远程脚本执行等于把执行权交给仓库作者。装前请通读命令。

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 写入文件
  • 读取文件
  • 访问网络
  • 读取环境变量

未发现已知红线(明文传输、安装期执行代码、凭据外传等)。

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 给出了可直接复制的安装命令;装完即可用,无需额外配置;近月 npm 下载 2901 次,star 不多但真在被使用。

维护活跃
100
实用度
82
生态热度
69
上手便捷
100
信号质量
100
数据置信度
85%
评分怎么算