4mForAI/dsh-plain-plugin-menu

Name: 4mForAI/dsh-plain-plugin-menu
Author: 4mForAI

Plugin插件 Native原生 ⭐ 2 MIT Markets & Collections市场与合集 Search & Web Access搜索与联网

用大白话分类、搜索、比较、安装和管理DeepSeek Harness插件｜DSH的通俗插件目录与管理器。

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

This is a native DeepSeek Harness (DSH) plugin that adds a plain-language plugin menu to the footer of DSH's web UI sidebar. It is purpose-built exclusively for DSH, designed to help Chinese-speaking users browse, search, filter, compare metrics, install, and manage community-curated DSH plugins more easily. Unlike the official plugin marketplace that uses generic technical jargon for categorization, this plugin uses plain, intuitive categories that even first-time DSH users can understand immediately. The categorization rule is transparent and based on plugin name, description, GitHub topics and original community classification.

After installation via the official DSH CLI, the plugin menu entry appears automatically at the bottom of the sidebar. When you open the menu, it loads a full list of available DSH plugins from the awesome-dsh-plugin repository, with a cached offline snapshot that includes 824 plugins for use when network access fails. You can sort plugins by star count, last pushed date, added date or name, and filter them by name, function, author, repository and topics to quickly find what you need. This tool is ideal for new DSH users who are still learning the ecosystem, as well as experienced users who want a more intuitive browsing experience.

This plugin is released under the permissive MIT open source license, and requires Node.js version 22.19 or newer, or version 24+, for local development. To install the plugin, you can use the official DSH CLI command to pull it directly from npm, or install a pre-built tarball, or install it from source after cloning the repository. It includes several security restrictions to reduce the risk of installing untrusted third-party plugins, such as blocking direct installation from archived repositories and limiting request body size to 4KB. You should still audit the source code, author and release history of any plugin you install, and lock commits for production environments.

这是一款专为DeepSeek Harness（DSH）打造的原生插件，面向中文用户提供社区插件目录与管理功能。它改用新手也能看懂的大白话重新分类社区插件，在DSH的Web UI侧边栏底部新增了「插件菜单」入口，用户点击后即可搜索、筛选、对比插件公开指标，完成当前配置文件内所有第三方插件的安装、卸载和全生命周期管理。

普通DSH用户可以通过它按通俗易懂的分类浏览插件，支持按星数、最近维护时间、收录时间和插件名称排序筛选，快速找到符合自身需求的社区插件。DSH插件开发者也可以借助它清晰透明的分类规则，更快定位到目标插件参考学习，了解当前DSH插件生态的发展方向和分类标准。

本插件采用MIT许可证开源，本地开发要求Node.js 22.19+或24+版本，支持离线使用，网络异常时会自动回退到包内自带的插件目录快照。安装推荐通过DSH官方CLI完成，插件本身做了多项安全限制降低第三方插件安装带来的风险，但生产环境仍建议用户自行锁定提交，审核插件来源。

View on GitHub在 GitHub 查看

Send to your DSH发给你的 DSH 安装

请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-plain-plugin-menu（4mForAI/dsh-plain-plugin-menu）
仓库：https://github.com/4mForAI/dsh-plain-plugin-menu
本站详情页：https://www.yhbd.top/plugins/4mforai-dsh-plain-plugin-menu/
本站登记：类型 plugin · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 2 · 最近提交 2026-08-16 · 主语言 TypeScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 warning1 项注意

Only 2 stars - very few users, little community feedback星标只有 2，几乎没人在用，遇到问题缺少社区反馈

DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装

npx -y @deepseek-ai/dsh plugin --profile web add dsh-plain-plugin-menu

把 4mForAI/dsh-plain-plugin-menu 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

7.3 KB · 缓存于 2026-08-25 04:53:40 · 7.3 KB

DSH 插件菜单

简体中文 ｜ English

面向中文用户的 DeepSeek Harness 插件目录与管理器：用大白话重新分类社区插件，并放到 Web UI 左侧栏底部。点击“插件菜单”即可搜索、筛选、比较公开指标、安装、卸载和管理当前 profile 的全部树外插件。

npm 安装包｜ GitHub Releases ｜问题反馈

它解决什么问题

传统插件市场常用“UI、Developer Tools、Runtime、Information Retrieval”一类术语。这个插件改用第一次接触 DSH 也能看懂的分类：

皮肤和界面
查资料
写代码
看图做图
记住事情
自动干活
发消息
管文件
接模型
安全守门
小技能
聊得更顺
玩点花的
管插件
其他

分类是透明、可测试的关键词规则，输入来自插件名称、中英文介绍、GitHub topics 和社区清单原分类。每个插件只进入一个最容易理解的类别；规则位于 src/catalog.ts。

功能

菜单栏入口：注册到 DSH 的 sidebar.footer.action，不替换官方侧边栏。
全量目录：在线读取 awesome-dsh-plugin 的可安装清单；当前离线快照含 824 条。
公开指标：GitHub Star、最近维护时间（pushed_at）、License、归档状态、Fork 和 Issue 数据。
搜索与筛选：按名称、功能、作者、仓库和 topics 搜索。
排序：按 Star、最近维护、最近收录或名称排序。
安装与卸载：调用当前 DSH 启动器的 dsh plugin --profile web add/remove，不经过 agent 沙箱。
已安装管理：读取当前 profile 的真实依赖，并区分“正在运行”“重启后加载”和“普通依赖”。
离线可用：网络失败时退回随包发布的目录和 GitHub 指标快照。
中英文：跟随 DSH 当前语言。

安装

插件已经发布到 npm，推荐使用官方 CLI 包直接安装：

npx -y @deepseek-ai/dsh plugin --profile web add dsh-plain-plugin-menu
npx -y @deepseek-ai/dsh web

也可以安装已经构建好的 tarball，不需要授权安装期构建脚本：

npx -y @deepseek-ai/dsh plugin --profile web add /absolute/path/to/dsh-plain-plugin-menu-0.1.1.tgz
npx -y @deepseek-ai/dsh web

从源码 checkout 安装：

npm install
npm run check
npx -y @deepseek-ai/dsh plugin --profile web add .
npx -y @deepseek-ai/dsh web

从 Git 仓库直接安装时，pnpm 10+ 会默认阻止依赖的 prepare 脚本。只有在审查源码后，才应按 pnpm 的提示把确切包键加入该 profile 的 pnpm-workspace.yaml 的 allowBuilds，然后重试。发布到 npm 或使用 npm pack 生成的预构建 tarball不需要这项授权。

安装成功后，左侧栏底部会出现“插件菜单”。插件集合的变化需要重启 DSH 才能进入下一次 Web 启动清单；菜单会明确显示该状态。

配置

组合包在 cordis.patch.yml 中提供默认配置：

- insert:
    - id: plain-plugin-menu
      name: dsh-plain-plugin-menu
      config:
        profile: web
        catalogTtlMinutes: 15
        githubPages: 10
        operationTimeoutMinutes: 15

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 4mForAI/dsh-plain-plugin-menu 的 README.md。在 GitHub 查看原文 →