跳到主要内容
Plugin1 项安全红线

dsh-find-plugin

awesome-dsh-plugin/dsh-find-plugin

会话内直接找插件:按关键词/分类搜索本精选 registry,返回描述与可直接执行的安装命令。

形态
Plugin 插件
安装
npm 包安装
需要密钥
否
近月下载
1.8 万
最近推送
1 个月前更新

项目说明

From README

dsh-find-plugin English 中文 A plugin that finds plugins — think /find-skills from skills.sh, for DSH.

Tell your agent what you want ("notify me on WeChat when a task finishes"), and it searches the DSH plugin ecosystem on GitHub for you — top results by stars, each with a one-line description and an install command.

Install Usage Restart dsh web after installing, then just talk to the agent — it calls find dsh plugin on its own whenever plugin discovery helps: - "What terminal TUI plugins are there?" - "I want to get a WeChat notification when a task finishes — any plugin for that?

" - "Find me something for reviewing git diffs inside DSH." Each result comes back with stars, a description, the repo link, and a ready-to-run dsh plugin add command — ask the agent to install one and it can run the command for you.

How it works - Live GitHub repository search scoped to the official dsh-plugin

Original description

Find DSH plugins inside the agent — live GitHub dsh-plugin topic search, star-ranked / 会话内搜索发现 DSH 插件

安装方式

npm 包安装 · 安装无需配置

README 解析
shell
dsh plugin --profile web add dsh-find-plugin
shell
dsh plugin --profile web add github:awesome-dsh-plugin/dsh-find-plugin
shell
DSH plugin APIs are prerelease-versioned, and node-semver only lets a

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 写入文件
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 43 天内有提交;README 给出了可直接复制的安装命令;装完即可用,无需额外配置;近月 npm 下载 18248 次,star 不多但真在被使用。

维护活跃
70
实用度
54
生态热度
85
上手便捷
100
信号质量
86
数据置信度
100%
评分怎么算