dsh-plugin-index
DSH 内的插件索引，收录 1 万余个按 package.json 里的 dsh.bundle 声明校验过的第三方插件（不按星数判定），支持一键安装，另有配套网站。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 否
- 近月下载
- 1,227
- 最近推送
- 21 天前更新
项目说明
From README
dsh-plugin-index 在 DSH 里浏览第三方插件，一键安装。市面上已经有不少 DSH 插件目录，它们失败在同一个地方： 用热度代替证据 。我抽样验证过其中一个头部目录——被它标为「可用」的 79 条里，有 15 条根本不是插件（在默认按星数排序的顶部，这个比例高达 38.5%）。混进去的有图床客户端、Claude Code 生态的成本工具，甚至目录站自己。这个插件反过来做： 只认 package.json 里的 dsh.bundle.patch 字段 。官方文档明确写着：包名、patch 的文件名都只是惯例。所以任何靠名字、靠星数、靠关键词的判定都会有系统性误差。
唯一权威的判据就是那个字段。--- 它长什么样 在 DSH 里： 设置 → 插件 → 插件索引 - 收录 1 万余个 经校验的插件（还在持续增长） - 按功能分类筛选（15 类）、按星数筛选；排序可选 证据强度 、 星数 或 最近更新 - 每条显示仓库名、作者、描述、星数、forks、最近更新日期与分类标签 - 点「复制」拿到等价的手动安装命令，或直接点「安装」交给 DSH 也可以直接访问网站 ： 网站是同一份数据的网页版，排版更宽松，适合在电脑上慢慢挑。--- 安装 desktop 换成你自己的 profile 名（ /.dsh/profiles/ 下的目录名）。装完重启 dsh 。
请用完整地址，不要写成 github:owner/repo 简写 ——那会被 pnpm 解析成 SSH 地址，匿名访问 GitHub 会被拒绝。也不要用 refs/heads/main.tar.gz 这种分支地址 ——分支内容会随推送改变，而 pnpm 会记住你安装当时的指纹。作者一更新代码，你之后装 任何 插件都会撞上 ERR PNPM TARBALL INTEGRITY ，且报错指向一个你没在装的包。tag 地址的内容永不改变。--- 清单从哪来 清单由服务器上的一套抓取管道产出，本插件只消费它。
发现与判定分三步： 步骤 做什么 --- --- 发现 GitHub topic 分片枚举 + cod
Original description
DSH 插件索引：只认 package.json 里的 dsh.bundle.patch 判定真伪，收录 1 万余个经校验的插件，可在 DSH 内一键安装。
安装方式
npm 包安装 · 安装无需配置
dsh plugin --profile desktop add https://github.com/ymck-x/dsh-plugin-index/archive/refs/tags/v0.1.4.tar.gz安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 访问网络
- 读取凭据
未发现已知红线（明文传输、安装期执行代码、凭据外传等）。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 22 天内有提交；README 给出了可直接复制的安装命令；装完即可用，无需额外配置；近月 npm 下载 1227 次，star 不多但真在被使用。
- 维护活跃
- 86
- 实用度
- 72
- 生态热度
- 62
- 上手便捷
- 100
- 信号质量
- 86
- 数据置信度
- 100%
相关插件
dsh-task-plugin-scout
crane-you/dsh-task-plugin-scout
按任务排序本 profile 的插件（已启用 / 已安装但未启用 / 市场可安装），并给出每个候选的确切下一步——启用、安装，或无需操作。
dsh-plugin-index
polang233/dsh-plugin-index
Open Plugin Market — Community plugin index for DeepSeek Harness (DSH). 照顾小开发者的插件索引、插件市场、开放插件市场
dsh-plugin-gating-hub
Noob-stupid/dsh-plugin-gating-hub
DSH 框架升级安全与插件升级门控：升级前跑「会话格式契约预检」（把不兼容的插件与 agent 预设扫出来先适配）、升级失败自动回滚、把拖垮过启动的插件自动隔离；另有环境指纹与公开契约规则库持续守门。内置多源插件市场只作发现层。