loguhan/dsh-workshop

Name: loguhan/dsh-workshop
Author: loguhan

Plugin插件 Native原生 ⭐ 4 MIT Approval & Security审批与安全 Clients & Launchers客户端与启动器 Dev Workflow开发与代码工作流

DeepSeek Harness Web UI 的 Steam 创意工坊风格插件商店：浏览 850+ 社区插件，通过 GitHub 镜像加速一键安装，提供进度界面、安全检查及中文描述。

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

This is a native DSH plugin that adds a Steam Workshop-style plugin marketplace UI to the DSH web client. It can be installed directly from npm or GitHub via the DSH CLI, using the command dsh plugin --profile web add dsh-workshop before restarting your DSH web instance to activate it. Once activated, it adds a dedicated entry to DSH’s web sidebar, so you don’t have to navigate to the settings page to access the marketplace. It currently hosts catalog data for over 850 community DSH plugins, with filterable categories and sort options, and 122 curated plugins include official bilingual descriptions.

The typical usage workflow is straightforward for any DSH web user. After opening the workshop panel from the sidebar, you can search for plugins or filter them by category to narrow down your results. Click any plugin card to pull up its detail page, which displays bilingual descriptions for curated entries, then select your preferred installation option to start the process. You can watch real-time progress and logs at the bottom of the panel, and just restart DSH web once installation finishes to activate your new plugin. You can also manage already installed plugins directly from the workshop, including uninstalling, updating, or reinstalling them at any time.

This project is released under the open source MIT license, so it is free to use and modify for any purpose. It includes multiple built-in security features to reduce risk from third-party plugins, including pre-install danger checks, post-install file verification, automatic rollback for failed installs, and same-origin request checking to prevent CSRF attacks. The project maintainers do not endorse the security of any listed plugin, so you should review the source code of any third-party plugin before installing it. The workshop only accepts requests from local loopback addresses, so you cannot use it if you expose your DSH web port to the public internet.

这是专为 DeepSeek Harness（DSH）打造的原生 Web UI 插件商店，设计风格参考 Steam 创意工坊，面向 DSH Web 端配置文件提供服务。它在侧边栏添加独立入口，不占用设置页面空间，支持浏览、搜索超过 850 款社区插件，可按分类筛选、五种方式排序分页，其中 122 款精选插件自带官方中英对照描述，核心能力包含一键安装、GitHub 镜像加速与多重安全校验。

普通用户可通过侧边栏入口打开插件面板，筛选找到需要的插件后点击卡片查看详情，选择对应安装方式即可等待流程自动完成，全程可在面板底部查看实时安装进度与日志。安装完成后仅需重启 dsh web 即可让新插件生效，用户也可随时在工坊面板查看已安装插件，执行卸载、更新或重新安装操作，适合所有需要快速获取社区 DSH 插件的 DSH Web 端用户。

该项目采用 MIT 许可开源免费使用，内置多重安全机制包括危险配置预检、产物校验自动回滚、同源校验防止 CSRF 攻击，收录插件不代表官方安全背书，第三方插件需用户自行审查源码。仅支持本机回环地址访问，请勿将 dsh web 端口暴露到公网，可通过命令行安装，开发依赖 pnpm 包管理器。

View on GitHub在 GitHub 查看

Send to your DSH发给你的 DSH 安装

请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-workshop（loguhan/dsh-workshop）
仓库：https://github.com/loguhan/dsh-workshop
本站详情页：https://www.yhbd.top/plugins/loguhan-dsh-workshop/
本站登记：类型 plugin · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 4 · 最近提交 2026-08-14 · 主语言 TypeScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 warning1 项注意

Only 4 stars - very few users, little community feedback星标只有 4，几乎没人在用，遇到问题缺少社区反馈

DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装

dsh plugin --profile web add dsh-workshop

把 loguhan/dsh-workshop 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

3.9 KB · 缓存于 2026-08-23 03:41:58 · 3.9 KB

dsh-workshop · DSH 创意工坊

Steam Workshop 风格的 DeepSeek Harness Web UI 插件商店：浏览、搜索、一键安装社区插件，自动镜像加速与安全校验。

features

功能

🎮 独立侧边栏入口：现代图标按钮，点击即打开创意工坊面板（不占用设置页）
🔍 浏览与搜索：850+ 插件卡片式网格，支持分类筛选（UI 增强 / 工具能力 / 工作流 / 通知 / 开发 / 娱乐）、5 种排序、分页
🀄 中文描述：122 个精选插件接入官方双语描述库，详情页中英对照
⚡ 一键安装：npm 优先，自动回退 GitHub 源；全程显示安装进度（阶段 + 实时日志）
🌐 GitHub 镜像加速：内置 7 个镜像自动测速选最快（ghfast.top / gh-proxy.com / ghproxy.net 等），面板可手动重新测速
🛡️ 安全机制：
- TUI/独立发行版插件黑名单（防破坏 web 启动）
- 安装前 patch 预检（检测覆盖核心 agent 配置的危险行）
- 安装后产物校验 + 自动回滚
- 构建脚本被 pnpm 阻止时自动解锁（allowBuilds）重装
- 全部写操作接口同源校验（防 CSRF / 防端口暴露被远程滥用）
📦 已安装管理：已安装视图、卸载、重新安装/更新

安装

# 从 npm 安装（推荐）
dsh plugin --profile web add dsh-workshop

# 或从 GitHub 安装
dsh plugin --profile web add github:loguhan/dsh-workshop

# 重启后，侧边栏出现「创意工坊」入口
dsh web

使用

点击侧边栏「创意工坊」按钮（商店图标）
浏览 / 搜索 / 按分类筛选插件
点击卡片查看详情，点「一键安装（自动选源）」或「从 GitHub 安装」
安装完成后重启 dsh web 使 bundle 插件生效
安装进度、日志实时显示在面板底部

安全声明

收录 ≠ 安全背书：目录数据来自第三方社区索引（dsh-recommend 数据仓库），插件由各自作者维护。安装任何第三方插件 = 在本机运行第三方代码，请自行审查源码。
本地使用：创意工坊 API 仅接受本机回环地址（127.0.0.1 / localhost）的同源请求。请勿将 dsh web 端口暴露到公网（如使用 cloudflared 隧道，创意工坊的安装/卸载接口将被拒绝——这是有意为之的安全边界）。
冲突恢复：极少数插件（如 TUI 类）可能与 web 冲突导致启动异常。若侧边栏入口消失，执行：
```
npx -y @deepseek-ai/dsh plugin --profile web remove <包名>
```

开发

# 依赖
pnpm install

# 构建（产物提交到 lib/，git 源安装无需构建）
pnpm run bundle

# 类型检查
pnpm run typecheck

# 本地安装到 profile
dsh plugin --profile web add .

目录结构

src/
├── core.ts            # 共享核心：目录读取、已安装检测、镜像测速、安装/卸载、进度
├── host/
│   ├── index.ts       # agent 工具半（workshop_status/search/install/uninstall/refresh）
│   └── web.ts         # web API 半（catalog/install/uninstall/progress/mirror，同源校验）
└── client/
    ├── index.tsx      # 浏览器半入口：侧边栏注入 + 面板挂载
    ├── controller.ts  # 面板开关 + 中央列独占
    ├── sidebar.ts     # 侧边栏入口（自愈 DOM 注入）
    └── mount.tsx      # 中央列视图挂载