LivXue/dsh-plugin-shop

解决的问题

dsh-plugin-shop 是 DeepSeek Harness (dsh) 的插件市场，允许用户从可浏览、Git 可审计的目录中发现、安装、启用和更新插件。它消除了手动搜索兼容插件的需要，并提供机械式过滤系统，以确保基本质量和可审计性。

如何工作

该项目由两个主要组件组成：每日构建流水线和客户端界面。

1. 采集：系统自动扫描 npm 和 GitHub，查找使用 dsh-plugin 或 deepseek-harness 关键词的包和仓库。
2. 准入：每个候选插件都会通过五步机械式审查（检查有效捆绑包、许可证、可安装性、完整性、描述）来过滤掉低质量或损坏的插件。
3. 目录化：有效插件被归类为七个类别之一，并记录其对等依赖项。
4. 客户端界面：插件商店已集成到 dsh 的设置标签页中。它从 GitHub Pages 或 npm 获取内容寻址的 JSON 目录，验证 SHA256 哈希，并在检查用户本地配置是否满足插件的对等依赖项后，将其标记为“不兼容”。

适用人群

希望使用插件扩展 DeepSeek Harness 功能，但又不想手动从任意 URL 管理安装的用户。

主要亮点

• 自动发现：无需手动提交流程，即可从公共注册表中自动收集插件。
• Git 可审计目录：目录的每次变更都会提交到 Git，使每次添加或删除都成为可审查的差异（diff）。
• 机械式过滤：基于 17 个明确、作者可读的原因拒绝候选插件，确保最低质量标准。
• 零权限 UI：浏览器界面与运行时解耦，确保 UI 被攻破不会危及系统运行时。
• 依赖项验证：根据用户特定配置进行本地依赖检查，准确报告兼容性。