DSH Plugin Registry
中文EN
提交插件

插件目录

完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 7501 个来源候选（配置来源覆盖 15812 / 15812）　·　快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
Avernet#deepseek-harness-channel-bcn@avernet-plugin/deepseek-harness-channel-bcn目录 已分析通过 WebSocket V2 将 DeepSeek Harness 接入 Avernet Bot 协作网络，支持自动注册、Agent 会话隔离、工具调用事件和多 Bot 路由工具。通知与集成npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-18公开信号555 stars · 115 downloadsdsh-subagent-registry@aiwayds/dsh-subagent-registry目录 已分析把本地定义的自定义 agent 注册成 dsh 可调用的 subagent：主模型通过 use_agent 工具按名字派活，每个 agent 以独立人格运行，支持断点续跑。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.11.0证据更新2026-09-21公开信号4 stars · 3823 downloadsdsh-rollbackdsh-rollback目录 已分析文件变更回滚：捕获 write/edit 工具调用的改前映像（git blob 或快照），通过面向模型的 rollback_files 工具或 /rollback 命令还原。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-26公开信号0 stars · 772 downloadsdsh-chat-flowstatem-li/dsh-chat-flow目录 已分析DSH 对话流增强插件（零 DSH 源码改动，纯插件注入）。回合呈现：思考 chip（实时走秒 + 实时文字滚动）· 工具调用聚合 chip · 对话流卡片（步骤卡/总结卡）· 共享活动抽屉。正文增强：proto-tabs 可交互卡片 · diagram 流程图围栏 · 本地 HTML 内嵌预览（识别正文里的 .html 路径，host 读文件 + 同目录资源，iframe 沙箱隔离，高度自适应，1:1/等比缩放，浏览器打开）。界面与工具：会话头部对话/轨迹标签上移 · 对话截图（常驻无头浏览器渲染 markdown/shiki/mermaid 真图，可内嵌本地 HTML）· download 下载工具（实时进度条/速度/ETA）。工具与能力GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-approval-gatedsh-approval-gate目录 已分析DeepSeek Harness 自动审批门控：Flash 预判写入/命令是否不可回补，安全操作自动批准、危险操作转人工（fail-safe）。另含文件改动对比（unified diff）与一键撤销、按会话隔离的快照管理（v0.5.1：通过工具调用参数回溯精确保存快照，覆盖人工审批场景）。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.0证据更新2026-09-18公开信号73 stars · 3331 downloadsdsh-subscribe#plugindsh-subscribe目录 已分析Steam 风格的插件商店：在 DSH 里浏览插件注册表，一键安装、卸载与更新，另有零依赖 CLI 与可供 agent 调用的市场工具。插件市场与管理npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.1证据更新2026-09-21公开信号2 stars · 131 downloadsrelay-dsh-plugin-clauderelay-dsh-plugin-claude目录 已分析在 DSH 中使用 Claude Code 完成编程任务。通过 Claude Agent SDK 提供原生 Claude 对话、模型选择、审批、提问、工具调用、会话导入和续接。会话与消息npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.4证据更新2026-09-20公开信号5 starsdsh-islandcdxiaodong/dsh-island目录 已分析通过 Unix socket 把 DSH agent 的会话、工具调用与审批实时桥接到 CodeIsland macOS 刘海面板，可直接在面板上批准/拒绝。通知与集成GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号9 starsdsh-injection-guardloeanxi/dsh-injection-guard目录 已分析面向 DSH 的来源感知提示词注入防护：跟踪 Turn 中的不可信上下文，检测注入信号，评估敏感 Sink，并通过可解释审计日志阻断高风险工具调用。开发与运行时GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 starsdsh-eyesLeeminjing/dsh-eyes目录 已分析为纯文本 DeepSeek 模型提供按需视觉：上传图片后，模型通过 view_image 工具调用任意 OpenAI 兼容视觉端点（默认 Qwen/DashScope）。视觉与多模态GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starsdsh-consumer-auditqimen039-code/dsh-consumer-audit目录 已分析审计 DSH profile 里没有消费者的能力：清点已声明的组成行，统计每个已注册工具与 skill 在会话日志里真正被调用的次数，把「发起过调用」与「返回了结果」分开，报告没有观察到消费者的那些；并附一份固定「完成声明」证据链格式的 skill。开发与运行时GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号暂无公开使用信号dsh-change-review-livesujingkpo/dsh-change-review-live目录 已分析实时审查插件：追踪会话内 write/edit 工具调用，改动列表常驻输入框上方，点开即在插件自注册的右侧栏标签页里查看行级 diff，支持「会话记录 / 初始版本 / Git 版本」三种对比、单项与整文件撤回、子代理聚合与 SSE 实时刷新，配色可自定义；fork 自 cirelir/dsh-change-review，审查界面整体重构到右侧栏。UI 增强GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsSpecWaveCyning12/SpecWave目录 已分析DeepSeek Harness 的 ICVO 编码规范套件（原 dsh-coding-kit）：bundle 插件加载时仅注册工具，须调用 apply_coding_standards 才注入规范；另附 P0 门禁 CLI（npx spec-wave），含 G1–G7 过程命令、skills install、host apply 与 IDE 块刷新。工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号暂无公开使用信号dsh-sandbox-arg-guardapex-mochen/dsh-sandbox-arg-guard目录 已分析让「同级或更窄的 sandbox_permissions」不再让工具调用直接失败。会升级的工具（pwsh、bash、write、edit）都广告完整的 sandbox_permissions 枚举，但 DSH 只接受严格更宽于当前生效级别的请求——其源码自称这是「deliberately not a schema constraint」。于是反射式带上该参数的模型往往填它已经在的那个级别，调用在执行前就死掉："sandbox escalation to \"workspace-write\" is not strictly wider than this call's current \"workspace-write\" mode"，某些模型还会为此烧掉一整轮重试。本插件只注册一个 tools/execute waterfall 监听器，且仅在那一条文档化拒绝上、且参数里确实带了升级字段时，把同一个调用去掉该参数重投一次。安全性由 DSH 自己的文档保证：拒绝发生在任何执行之前（"nothing has run"），且改过的参数无法再次匹配，因此重投在结构上不成环。已端到端复现并验证——改造前 isError 为 true 且命令从未执行；改造后拿到命令的真实输出、isError 为 false，会话里只有一个 tool/call 与一个 tool/result。零依赖。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-plugin-hub#packages/dsh-mcp-manager@wingsky-1/dsh-mcp-manager目录 已分析MCP 服务器管理器（stdio / streamable-http）：按工作目录分项目级/全局两级配置；项目级 MCP 默认经中间层收敛为 4 个原子工具（`middleware: all` 连同全局服务器一并收敛，设置页热切换）；工作空间隔离防串台；配置只存 `${ENV}` 引用、不落盘明文密钥；提供运行时注册接口供其他插件注入 MCP。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.5证据更新2026-09-19公开信号18 stars · 4362 downloadsdsh-tool-normalizerdsh-tool-normalizer目录 已分析给工具调用加一层自愈：缺参数、错字段、路径越界在到达模型前自动修好，实测可见错误率从 7.95% 降到 2.20%。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.2证据更新2026-09-20公开信号5 stars · 3976 downloadsdsh-browser-fsdsh-browser-fs目录 已分析让 agent 读写浏览器所在电脑上的文件：浏览器授权本地目录（File System Access），工具调用经插件自建 WebSocket 中继；移动端/非安全上下文自动降级只读兼容模式。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-21公开信号3 stars · 407 downloadsdsh-router-ext-rtkdsh-router-ext-rtk目录 已分析dsh-router 的 RTK(Rust Token Killer)扩展插件：把每次 bash 工具调用经 `rtk rewrite` 改写，让 agent 读到压缩后的命令输出；rtk 缺失或无等价改写时原样执行。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.13证据更新2026-09-21公开信号3 stars · 327 downloads
来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm