DSH Plugin HubDSH 插件市场
zp-home/dsh-recommend 预览 preview

zp-home/dsh-recommend

Collection合集 Native原生 ⭐ 22 MIT Markets & Collections市场与合集Search & Web Access搜索与联网

- 透明：评分公式、权重、全部原始数据都公开在这个仓库里，任何人 clone 后跑一遍 node scripts/sync.mjs 即可复算——这是排行类项目信任的基石 - 可信：官方本体/非插件 denylist（scripts/exclude-list.json）+ 榜单前 200 名深扫插件性验证（scripts/scan.mjs 检测 dsh 声明 / @deepseek-ai/ 依赖 / cordis 配置 / skills 特征），未检出特征的仓库排除出榜并透明标注；hub 目录抓取失败会让 CI 红，信号源健康度随时可见 - 安全提示（仅供参考）：市场 GitHub Actions 以公开的只读规则扫描源码和发布 bundle，规则、版本、上限与已知盲区见 静态安全扫描算法。未命中规则不等于安全，提示不构成安全认证，也不影响评分或安装资格

catalog descriptioncatalog 简介 / catalog description：DSH 插件生态透明排行与推荐：每日自动抓取 dsh-plugin 话题 + 公开评分模型 + 排行/推荐插件与静态站

Project Overview项目介绍

Edited by Zhiwei Agent (zhiwei)由知微Agent(zhiwei)编辑

dsh-recommend is a native DSH plugin and automated ranking system built exclusively for the entire DSH plugin ecosystem. It uses GitHub Actions to automatically crawl all repositories tagged with the dsh-plugin topic on GitHub every 8 hours, then scores each repository via a fully transparent, publicly documented scoring model. It also validates that listed repositories are actual DSH plugins via a deep scan of the top 200 entries to exclude non-plugin repositories. The output structured data is hosted in the repository’s data/ folder, and can be consumed by both the project’s standalone static leaderboard website and the DSH native plugin itself.

End users can access the public static leaderboard website directly without any installation, or install the plugin into DSH via npm, direct GitHub install, or local folder install. Once installed inside DSH, users can browse the ranked list directly from DSH’s settings page, filter and search plugins by category, copy install commands with one click, and view score trends and growth data for each listed plugin. Plugin developers can also submit an issue via the repository’s pre-built template to request inclusion and curated certification for their DSH plugins.

The project is released under the open-source MIT license, and all scoring logic, raw data, and processing scripts are fully public and accessible in the repository. Anyone who clones the repository and has a working Node.js environment installed can run the provided sync script to reproduce the full ranking results independently. The project only performs read-only metadata analysis, and does not clone or execute any code from included plugins, so inclusion in the ranking does not equal a security endorsement. Users should always review all third-party plugin code and permissions before installation.

这是专门为DeepSeek Harness（DSH）插件生态打造的透明排行与推荐工具，同时也是自动更新的DSH插件精选集合。项目每8小时自动抓取GitHub上全部标记了dsh-plugin话题的仓库，按照公开透明的评分模型给每个插件打分排序，生成的统一数据可同时供给静态网站和DSH原生插件消费。

普通用户无需安装即可直接访问项目提供的静态网页版查看排行，也可以通过DSH的插件管理命令安装本插件，在DSH设置页直接浏览榜单、按分类搜索筛选插件、一键复制安装命令，还能查看插件评分走势和发展趋势。插件开发者可提交Issue申请收录和精选认证，项目还提供自动化脚本帮维护者生成高价值未认证插件的邀请清单和个性化话术。

本项目采用MIT许可证完全开源，所有评分公式、权重和全部原始数据都公开存储在仓库中，任何人克隆仓库后运行Node.js同步脚本即可复现完整排行结果。项目仅做只读元数据分析，从不克隆或执行被收录插件的代码，仓库收录不代表官方安全背书，用户安装第三方插件前需自行审查源码与权限。

View on GitHub在 GitHub 查看

Recommended强烈推荐 Send to your DSH发给你的 DSH 安装 
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】，检查通过再动手。

插件：dsh-recommend（zp-home/dsh-recommend）
仓库：https://github.com/zp-home/dsh-recommend
本站详情页：https://www.yhbd.top/plugins/zp-home-dsh-recommend/
本站登记：类型 collection · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 22 · 最近提交 2026-10-03 · 主语言 JavaScript

按下面顺序执行，每步先把结论告诉我，再进入下一步：

【1 兼容性检查】
① 我这边：DSH 版本、Node 版本、操作系统、当前 profile（web / desktop）。
② 读它的 README、package.json、插件 manifest，列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对，结论只写「满足 / 不满足 / 未知」三种；不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突：命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。

【2 安全性检查】
① 仓库可信度：和上面「本站登记」是否一致；star / fork 数、创建时间、最近提交，是否归档或长期停更。
② 安装脚本：逐行看 package.json 的 preinstall / install / postinstall，以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名，立刻停下来告诉我，不要继续装。
③ 依赖：列出新增依赖，标出无人维护、或与知名包拼写近似的可疑包（typosquatting）。
④ 权限与副作用：它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限（filesystem / network / shell / clipboard 等），以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限，或权限明显超出功能所需，先停下来问我。

【3 安装】
上面两步没有「不满足」和「高危项」时才执行；用官方推荐方式安装，不要自行提权。

【4 汇报】
用表格输出：检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜，也不要替我决定。

Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH：它会先核对兼容性与安全性（逐条给「满足 / 不满足 / 未知」），确认没问题再安装，有高危项会停下来问你。框内可滚动，复制到的是完整提示词；安装命令不一定准确，发给 DSH 更稳。

Pre-install check安装前体检Compatibility · Security兼容性 · 安全性 1 note1 项提示
  • 22 stars - an early-stage project星标 22，属于早期项目
DSH walks through these 9 checksDSH 会逐条核对这 9 项

Compatibility兼容性

  • DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
  • External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时（Electron / Python / Docker 等）是否齐备
  • Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突：命令名、skill / tool 重名、端口占用、重复 MCP 注册

Security安全性

  • Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致，是否归档或长期停更
  • Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
  • curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
  • Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
  • Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需（filesystem / network / shell / clipboard）
  • Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限，以及卸载与回滚方式

Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照，不能替代安全审计。

Or use CLI install (for developers)或使用命令行安装（适合开发者）

CLI Install命令行安装 

dsh plugin --profile web add dsh-recommend

把 zp-home/dsh-recommend 加入你的 DSH 配置（web profile）即可启用。

READMEREADME

13.1 KB · 缓存于 2026-09-10 19:40:05 · 13.1 KB

🐋 dsh-recommend

DSH 插件生态的透明排行与推荐：每 8 小时自动抓取全 GitHub 的 dsh-plugin 话题仓库，按公开的评分模型打分排序；DSH 插件与静态站消费同一份数据。

stars license data sync validate leaderboard site trends dsh-plugin topic 🏅 精选认证 awesome · DSH 插件 version

设计文档 · 评分模型 · 路线图 · 数据 · 中文

✨ 特性

  • 透明：评分公式、权重、全部原始数据都公开在这个仓库里，任何人 clone 后跑一遍 node scripts/sync.mjs 即可复算——这是排行类项目信任的基石
  • 可信：官方本体/非插件 denylist（scripts/exclude-list.json）+ 榜单前 200 名深扫插件性验证（scripts/scan.mjs 检测 dsh 声明 / @deepseek-ai/* 依赖 / cordis 配置 / skills 特征），未检出特征的仓库排除出榜并透明标注；hub 目录抓取失败会让 CI 红，信号源健康度随时可见
  • 安全提示（仅供参考）：市场 GitHub Actions 以公开的只读规则扫描源码和发布 bundle，规则、版本、上限与已知盲区见 静态安全扫描算法。未命中规则不等于安全，提示不构成安全认证，也不影响评分或安装资格
  • 可审计全量：GitHub Search 单查询超过 1000 条时，采集器按创建日期、仓库大小与 Star 的无重叠闭区间递归分片；topic-coverage.json 记录每个叶子查询的 total_count、去重数、重试与溢出。任一叶子不完整即终止全量发布，不以部分数据更新榜单
  • 自动化：GitHub Actions 每 8 小时全量重算并提交 data/（含深扫、历史快照、徽章、月度报告），数据永不人工维护
  • 一份数据，多个消费端：data/registry.json 是唯一事实源，静态排行站、DSH 插件（模型工具 + 设置页标签）、外部工具共用；data/history.json 提供每日趋势

Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要，完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →

渲染基于仓库 zp-home/dsh-recommend 的 README.md。 在 GitHub 查看原文 →

Related相关推荐

← 上一个 Prev dsh 下一个 Next dsh-bash-terminal →