DeepSeek Harness (DSH) 的核心設計圍繞插件擴展展開。安裝第三方插件本質是在本地運行他人編寫的代碼，風險不可控。現有的社區目錄通常僅提供列表，無法回答“是否安全”的問題。該插件將社區推薦目錄與官方安裝能力連接，允許按用途發現插件，確認後直接安裝，並支持對已安裝版本進行 AI 安全審查。
核心功能¶
- 插件市場：提供社區推薦目錄的瀏覽、搜索和分類篩選功能，支持查看編輯精選。
- 直接安裝與可選審查：統一調用宿主官方插件管理器進行安裝。安裝成功後，可在已安裝卡片上生成只讀審查草稿。
- 已安裝面板：查看當前 profile 的插件列表，支持一鍵停用/啓用（即時生效）或卸載。
- 技能頁：列出當前會話可用的技能及其來源目錄和調用方式。
安裝與啓用¶
該插件通過官方 CLI 安裝：
dsh plugin --profile <profile> add safer-dsh-market@0.9.1
市場默認是關閉的。安裝後需要在宿主配置中啓用，啓用後纔會聯網讀取社區目錄。
典型用法¶
- 安裝：使用上述命令安裝插件。
- 啓用：在界面中找到市場入口，點擊啓用。
- 瀏覽與安裝：在市場界面瀏覽、搜索插件，點擊“安裝”由官方管理器完成安裝。
- 安全審查：安裝完成後，點擊“AI 審查已安裝版本”。審查會生成只讀草稿，檢查代碼中的潛在風險（如外連、憑據訪問、文件操作等），但不執行被審代碼。
適用場景與注意¶
- 適用場景：需要管理 DSH 插件並希望對已安裝代碼進行安全審計的用戶。
- 重要提示：
- 審查是事後檢查：AI 審查不提供安裝前保護，不能阻止插件在安裝時執行。
- 權限風險：插件以當前 DSH 進程的權限運行，安裝前應檢查源碼和許可證。
參考資料¶
- GitHub 倉庫：bruc3van/safer-dsh-market
- 社區目錄：awesome-dsh-plugin
