DeepSeek Harness (DSH) 的核心设计围绕插件扩展展开。安装第三方插件本质是在本地运行他人编写的代码，风险不可控。现有的社区目录通常仅提供列表，无法回答“是否安全”的问题。该插件将社区推荐目录与官方安装能力连接，允许按用途发现插件，确认后直接安装，并支持对已安装版本进行 AI 安全审查。
核心功能¶
- 插件市场：提供社区推荐目录的浏览、搜索和分类筛选功能，支持查看编辑精选。
- 直接安装与可选审查：统一调用宿主官方插件管理器进行安装。安装成功后，可在已安装卡片上生成只读审查草稿。
- 已安装面板：查看当前 profile 的插件列表，支持一键停用/启用（即时生效）或卸载。
- 技能页：列出当前会话可用的技能及其来源目录和调用方式。
安装与启用¶
该插件通过官方 CLI 安装：
dsh plugin --profile <profile> add safer-dsh-market@0.9.1
市场默认是关闭的。安装后需要在宿主配置中启用，启用后才会联网读取社区目录。
典型用法¶
- 安装：使用上述命令安装插件。
- 启用：在界面中找到市场入口，点击启用。
- 浏览与安装：在市场界面浏览、搜索插件，点击“安装”由官方管理器完成安装。
- 安全审查：安装完成后，点击“AI 审查已安装版本”。审查会生成只读草稿，检查代码中的潜在风险（如外连、凭据访问、文件操作等），但不执行被审代码。
适用场景与注意¶
- 适用场景：需要管理 DSH 插件并希望对已安装代码进行安全审计的用户。
- 重要提示：
- 审查是事后检查：AI 审查不提供安装前保护，不能阻止插件在安装时执行。
- 权限风险：插件以当前 DSH 进程的权限运行，安装前应检查源码和许可证。
参考资料¶
- GitHub 仓库：bruc3van/safer-dsh-market
- 社区目录：awesome-dsh-plugin
