DSH Plugin HubDSH 插件市场

akira399/dsh-plugin-publisher

Collection合集 Native原生 ⭐ 2 MIT Markets & Collections市场与合集Approval & Security审批与安全Subagents & Orchestration子代理与编排

DSH插件开发与GitHub发布工作流技能插件（consent-gated）— 开发、验证、发布及市场可见的DSH插件

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

This is a native plugin built exclusively for DeepSeek Harness (DSH) that automates the entire workflow of DSH plugin development and GitHub publishing. It ships with both host-side backend logic and a client-side graphical settings page that you can access through DSH’s web GUI. After installation, it registers a built-in skill called dsh-plugin-publishing that is enabled by default, and follows an opt-out rule where it remains active unless you explicitly disable it in the settings. The skill allows AI to complete the full process of packaging a skill into a valid DSH plugin, running local validation, and publishing it to a GitHub repository, but only after you give explicit consent for each publishing operation.

This plugin is designed for DSH plugin developers who want to streamline their plugin release workflow. It covers every step of the development and release process, from checking your local environment for required dependencies like node, pnpm, git, and DSH CLI, to looking up DSH plugin contract conventions, generating standard directory structures, running multiple validation checks, and publishing to GitHub. After publishing, the plugin can guide users through installing the new plugin directly via the official DSH CLI, no third-party plugin marketplace is required. To install this plugin, you can run the official command npx -p @deepseek-ai/dsh dsh plugin --profile web add github:akira399/dsh-plugin-publisher and restart DSH after installation completes.

The plugin is released under the open-source MIT license, and has zero third-party dependencies. You can configure the plugin’s settings through DSH’s graphical settings page after restarting DSH. You can toggle the skill on or off, and optionally add a GitHub fine-grained personal access token (PAT) that the plugin will store in your system’s Git credential manager. The PAT is never displayed or shared by the plugin, and is only used for authenticated Git operations. All write operations like creating a repository or pushing code require your explicit approval before they run, and you are responsible for checking for any sensitive information in your code before publishing it publicly.

这是一款专为 DeepSeek Harness（DSH）开发的原生插件，提供 DSH 插件开发与 GitHub 发布的完整工作流，包含 Host 端逻辑和图形化设置页。安装完成后会自动注册默认启用的 dsh-plugin-publishing 技能，采用退出式 opt-out 启用规则，AI 可借助该技能在获得用户明确授权后，独立完成从技能打包、本地验证到发布至 GitHub 的全流程。

本插件适合 DSH 插件开发者使用，可帮助开发者自动化完成插件开发的全流程，包含环境依赖检查、DSH 插件契约规范速查、标准目录结构生成、多维度验证打包和 GitHub 发布流程。开发者仅需对发布操作进行确认授权，即可完成插件的发布和分发，整个过程不依赖任何第三方插件市场。

本插件采用 MIT 许可开源，零第三方依赖，可通过官方 DSH CLI 命令完成安装，安装后需要重启 DSH 才能生效。用户可在图形化设置页配置技能启用状态和可选的 GitHub 细粒度个人访问令牌（PAT），PAT 仅存储在本地凭据管理器，不会回显或外传。所有操作必须经用户授权，发布代码需用户自行检查隐私风险。

View on GitHub在 GitHub 查看

Recommended强烈推荐 Send to your DSH发给你的 DSH 安装 
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-plugin-publisher（akira399/dsh-plugin-publisher）
仓库：https://github.com/akira399/dsh-plugin-publisher
本站详情页：https://www.yhbd.top/plugins/akira399-dsh-plugin-publisher/
本站登记：类型 collection · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 2 · 最近提交 2026-08-14 · 主语言 JavaScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 warning1 项注意
  • Only 2 stars - very few users, little community feedback星标只有 2，几乎没人在用，遇到问题缺少社区反馈
DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

  • DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
  • External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
  • Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

  • Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
  • Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
  • curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
  • Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
  • Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
  • Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装 

dsh plugin --profile web add github:akira399/dsh-plugin-publisher

把 akira399/dsh-plugin-publisher 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

6.1 KB · 缓存于 2026-08-23 03:42:12 · 6.1 KB

dsh-plugin-publisher

DeepSeek Harness（DSH）插件开发与 GitHub 发布工作流插件（双端：Host + 设置页 GUI）。

安装后插件会把内置的 dsh-plugin-publishing 技能注册到会话（默认启用）：AI 可据此独立完成「把技能打包成 DSH 插件 → 本地验证 → 发布到 GitHub」的完整流程。

⚠️ 启用状态（opt-out）：技能默认启用，保存后刷新仍保持启用；只有你在 DSH 设置页（设置 → 插件配置 → dsh-plugin-publisher）主动取消勾选「启用技能」并保存后才会停用。「默认启用」不等于「自动发布」——每次创建公开仓库/推送代码前，AI 仍会先征得你的明确同意。可在同一卡片（可选）填入自己的 GitHub PAT。

技能内容

  • 铁律：用户授权门禁、隐私红线（token/凭据/本地路径/个人信息绝不入仓）、免责声明、超时不死等
  • 环境确认：node / pnpm / git / dsh CLI / GitHub 凭据检测（不回显 token）
  • DSH 插件契约速查：bundle / profile / patch 层（insert vs 覆盖）/ host+client 双端 / 运行时技能注册 / 零依赖策略 / 设置区 schema 免依赖写法 / 凭据联动
  • 开发步骤：标准目录结构、package.json、cordis.patch.yml、lib/index.js、lib/client.js、SKILL.md、.gitattributes
  • 验证矩阵：node --check + mock 单测（含门禁/设置/凭据监听）+ scratch 组合测试（⚠️ 不能跑任务）+ headless 运行时测试（off/on）
  • GitHub 发布：隐私扫描 → 建仓 → 打标签（可选）→ 推送 → 匿名/克隆验证
  • 分发与启用：官方 dsh plugin 安装 + 设置页图形化启用；不依赖任何第三方插件市场
  • FAQ / 超时处理、授权与安全、免责声明

安装（官方路径）

npx -p @deepseek-ai/dsh dsh plugin --profile web add github:akira399/dsh-plugin-publisher

安装完成后重启 DSH（重新运行 dsh web）。

启用状态与配置（图形化）

重启后打开 DSH Web GUI → 设置 → 插件配置 → dsh-plugin-publisher 卡片：

  1. 启用技能：默认勾选（启用），保存后刷新保持启用；要停用请取消勾选 → 点「保存」，技能即注销。
  2. GitHub PAT（可选）：在「GitHub PAT」输入框粘贴你的 Fine-grained Personal Access Token（PAT） → 点「保存」。插件会自动把它同步到系统 Git 凭据管理器，之后 git push/git clone 直接可用；内容永不回显，只写入 DSH 凭据存储与系统凭据管理器。

效果即时生效；可用性说明：

  • 技能启用时，会话技能目录中即出现 dsh-plugin-publishing；用它时 AI 仍会先征得你对每次发布操作的明确同意。
  • 若未填 PAT，技能照常可用——AI 会优先使用系统已有的 Git 凭据，没有则向你询问。

如何创建 GitHub PAT（Fine-grained Personal Access Token）

  1. 打开 GitHub → 右上角头像 → Settings
  2. 左侧最底部 Developer settings → Personal access tokens → Fine-grained tokens
  3. 点 Generate new token，填写名称（如 dsh-publish）与有效期
  4. Repository access 选择 All repositories（因为需要创建新仓库，无法预先指定一个不存在的仓库）
  5. 在 Permissions → Repository permissions 中授予：
权限 访问级别 用途
Contents Read and write 推送代码（git push / HTTPS）
Administration Read and write 通过 API 创建/删除仓库、设置 Topics
Metadata Read 自动包含（必选，保持开启）
  1. 点 Generate token，复制（只显示一次）后粘贴到设置卡片的输入框

Fine-grained PAT 形如 github_pat 开头（后接下划线与一长串随机字符），与旧的 classic PAT（ghp 开头）不同。本插件只把它写入系统 Git 凭据管理器用于推送，不会回显或上传。

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 akira399/dsh-plugin-publisher 的 README.md。 在 GitHub 查看原文 →

Related相关推荐

← 上一个 Prev dsh-phone 下一个 Next dsh-conversation-manager →