dsh-plugin-forge | DSH Plugin

DSH PLUGIN工具与能力

仓库 csiroqa/dsh-plugin-forge

工具与能力 未标注验证等级 安全审查:未标注 可信度:未标注 可安装插件
安装这个插件

DeepSeek Harness(DSH)插件生成工具:AI 自发发现能力缺口,子代理开发、迁移为独立 git 仓库并自动提交、热挂载与装入 profile。AI-native plugin generator for DeepSeek Harness: self-iterating subagent…

一句话选型结论

按资料字段整理

dsh-plugin-forge | DSH Plugin 是工具与能力类的 DSH 可安装插件,未做沙盒验证,暂无安全审查结论,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类工具与能力 收录类型可安装插件 验证等级未标注验证等级 安全审查未标注
验证等级 UNKNOWN 未标注验证等级
GitHub 星标 未标注 复刻 未标注 · 未关闭 issue 未标注
最近更新 未标注 创建于 未标注
README 9.1 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:csiroqa/dsh-plugin-forge
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

验证等级与安全审查

未标注验证等级
自动化流程结论,不是人工审核
验证等级未标注验证等级上游未给出验证结论,安装前请自行确认
安全审查未标注静态分析结论,未标注不代表已通过审查
仓库健康度未标注按仓库活跃度与最近更新时间给出
可信度未标注综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 安全审查还没结论,装之前先看仓库改了什么、要什么权限。
  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在工具与能力场景里给 DSH 补能力的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-plugin-forge | DSH Plugin当前 未做沙盒验证 未标注 未标注 未标注 有
huashu-design 未做沙盒验证 未标注 3.0 万 未标注 有
loopx 未做沙盒验证 未标注 6,233 未标注 无
agy-staff 未做沙盒验证 未标注 870 未标注 有
dsh-startup-screen 未做沙盒验证 未标注 633 未标注 有
minara-skills L4 · 沙盒安装通过 中风险 360 未标注 有

仓库档案

工具与能力
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方csiroqa仓库 dsh-plugin-forge · 默认分支 未标注
分类工具与能力本站分类
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证未标注商用或二次分发前请确认条款原文
星标 / 复刻 / issue未标注 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 未标注最后推送 未标注
本站收录2026-10-30首次进入本站目录的时间

README 全文

9.1 KB
作者原文,中文版优先;只做安全转义,不改内容

self-iteration-forge

DSH 的智能体自迭代锻造台:AI 在执行任务时发现能力缺口,调用 extend_self 让子代理把缺失的能力锻造成插件 —— 迁移为「项目根/dsh-plugins/」独立 git 仓库(功能完成即英文 Conventional Commit)→ 自动装入当前 profile → 热挂载当前会话。每个锻造出的插件,其工具调用次数汇入统一账本,由 /self-iteration stats 汇总。

借由一切皆插件理念的智能体自迭代探索,现已实现自举(?

> 更名记录:2026-09-27 前名为 dsh-plugin-forge,因社区已有同名项目(MYCF711/dsh-plugin-forge 等)易混淆而更名;GitHub 旧链接会重定向。

English: README.en.md

工具 extend_self

> 别名:同一实现的过渡期别名 add_capability 也可调用,优先用主名 extend_self。账本按实际调用的名字分记,/self-iteration stats 里看不到别名的用量就说明可以撤掉了。

参数 类型 默认 说明
requirement string 必填 插件需求(中文优先,尽量具体)
name string 自动 仓库目录名(kebab-case,从需求派生)
targetRoot string 项目根/dsh-plugins 迁移根目录(参数 > 配置 > 默认)
migrate boolean true 迁移为独立仓库并提交
update boolean false 更新既有仓库(防误覆盖)
install boolean 缺省自动 装入 profile:缺省自动装入当前 profile;false 关闭;installProfile 可显式指定
hot boolean true 热挂载到当前运行时

输出 JSON:

字段 说明
ok pluginName committed build files 必填;build = passed / skipped / 失败原因
migratedTo 仓库绝对路径(正斜杠);migrate=false 时缺省
commitSubject 提交 subject;未提交时缺省
childReport 子代理 REPORT notes(截断 500 字符)
installed installDetail hotMounted hotDetail profile 装入(installed=false 时 installDetail 为未装入原因)/ 热挂载结果;两者失败均不阻塞交付
duplicated existingName 子代理判定与既有插件重复:拒绝新建,返回既有仓库名

失败(子代理未完成 / 迁移后构建失败 / 加载冒烟未通过)throw,staging 保留。

命令 /self-iteration status 与 /self-iteration stats

/self-iteration status(等价于裸 /self-iteration)逐仓库输出,末段是该插件的工具调用摘要:

- ()
HEAD:<短哈希> ;工作区:干净|有未提交改动|目录不存在;最近提交:<本地时间>,累计  次;调用  次(成功  / 失败 ,共  个工具),最近 <本地时间>

无记录时该段显示「尚无调用记录」;registry 为空时输出「self-iteration-forge 尚未创建任何插件仓库。」

/self-iteration stats [插件名] 输出调用明细表(插件 / 工具 / 调用 / 成功 / 失败 / 最近调用,按调用次数降序),/self-iteration stats reset [插件名] 清空账本(不带插件名则清空全部)。

工具调用次数账本

  • 账本文件:$DSH_HOME/storages/plugin-call-stats.json(缺省 ~/.dsh/storages/),形状 {version: 1, plugins: {<插件名>: {tools: {<工具名>: {calls, ok, failed, lastCalledAt, lastOkAt?, lastFailedAt?, lastError?}}, firstSeenAt, updatedAt}}}
  • 新插件自动带统计:子代理提示词强制要求新建 src/call-stats.ts 并内联 plugin-call-stats.template.ts 下发的标准模块,每个工具的 execute 用 withCallStats('<插件名>', '<工具名>', execute) 包裹;各插件是独立仓库,故内联同一份源码而非交叉依赖,src/call-stats.spec.ts 校验两侧不漂移
  • self-iteration-forge 自身的 extend_self(及别名)也走同一套接口记账(插件名 self-iteration-forge)
  • 旁路保证:只记插件名 / 工具名 / 成败与时间(不记参数与返回值),增量合并 + 原子写(tmp → rename),任何失败都被吞掉,绝不影响工具执行
  • 命令型插件(无 defineTool、用户入口是 /xxx 命令):在命令 handler 里显式 recordCall('<插件名>', '<命令名>', ok ? 'ok' : 'failed', 原因);后台自动触发(会话钩子等)默认不记,否则次数会随会话数无条件增长

流程

staging → 子代理开发(typecheck/test/build)→ 重复检测 → 迁移 → 目标重建 → 加载冒烟 → git init/commit → 登记 → 装入 profile(缺省自动)→ 热挂载。

  • staging:/,默认 工作区/.forge-staging/;子代理仅写此处
  • 同名任务进程内互斥;stagingTtlDays > 0 时启动前清理过期目录
  • 迁移:link/CI 中 deepseek-harness 路径按深度改写、拒绝 registry 版 @deepseek-ai/* 依赖、写入 .gitignore(排除 node_modules/.git/.pnpm-store/lib/dist)
  • 更新模式额外 syncRemoveStale:删除目标中 staging 已不存在的源文件
  • 提交:: [: ],header ≤ 72 字符,summary 超预算截断;type 非法回退 feat
  • 登记:$DSH_HOME/self-iteration-forge.json,形状 {version: 1, repos: [{name, path, createdAt, lastCommitAt?, commitCount, summaryZh?}]},tmp+rename 原子写
  • push 仅配置显式开启时执行(默认关,遵守 AGENTS.md)

防重复

引导节不注入插件清单(省上下文)。子代理开发前自检:读 registry 与 dsh-plugins/ 目录,需求重复则 REPORT duplicate_of → 宿主拒绝新建,返回 duplicated: true + existingName;迭代走 update=true。

配置(cordis.patch.yml)

键 默认 说明
targetRoot '' 迁移根;空 = 工作区父目录/dsh-plugins
stagingRoot '' staging 根;空 = 工作区/.forge-staging
harnessRoot '' deepseek-harness 检出根;空 = 自动查找
subagentProvider spawn 子代理 provider
maxChildDepth 2 子代理委托深度上限(1–5)
childTimeoutMs 2700000 子代理/构建超时(≥ 60000)
commitType feat Conventional Commit 类型
push false 提交后 push
gitAuthorName csiroqa 提交作者名
gitAuthorEmail justinwangyj@163.com 提交作者邮箱
keepStaging true 保留 staging 供排查
stagingTtlDays 0 staging 保留天数;0 = 不清理
installProfile '' 装入的 profile 名;空 = 自动探测当前 profile
autoInstall true 成功后自动装入当前 profile(install: false 参数可关闭单次)

质量门

staging 内 typecheck/test/build → 迁移后目标 pnpm install && pnpm build → main/types 存在 → 拒绝 registry 版 @deepseek-ai/* → 加载冒烟(真实 cordis Context 执行 apply,拦截 apply 期崩溃——真实事故:命令 input.hint 为空导致 DSH 启动即崩)→ 宿主工具名冲突拦截(机制确认:dsh-tools 跨 scope 同名注册不报错但模型侧遮蔽;加载冒烟与热挂载双重拦截)→ 提交前检查 diff。

安装

pnpm install && pnpm build
dsh plugin --profile web add link:D:\2-OGP\self-iteration-forge

重启 dsh web。前置:Node ≥ 22、pnpm、本地 deepseek-harness 检出(依赖 link: ../deepseek-harness)。

交付方式

  1. 热挂载(默认):生成后挂载当前运行时,本会话即用
  2. 装入 profile(缺省自动):探测当前 profile(installProfile 可显式指定),重启生效
  3. repository 源(家目录层 plugin-console):$DSH_HOME/cordis.patch.yml 的 repository-plugins.repositories,面板行管理——添加=安装、更新=锁定远端最新 commit、删行=卸载、立即生效;行格式 github:owner/repo#ref(monorepo 子包加 &path:/packages/<子包>)。forge 产物是单包独立仓库,push 后可直接作源;update=true 迭代 push 后面板更新即拉新 commit

真实 LLM 测试(免重启 GUI)

node scripts/llm-e2e-host.mjs prompt     "<需求>"
node scripts/llm-e2e-host.mjs run     "feat: : <摘要>"

prompt:生成真实子代理提示词;run:执行宿主侧全流程(迁移/link+CI 改写/构建/提交/登记);--update 走更新链路。

安全

  • forge 启动子代理、联网 pnpm install、目标目录构建、执行 git commit——只传可信需求
  • 提交前 diff 检查、.gitignore 排除构建产物与依赖、不自动 push/tag/release
  • 子代理只写 staging(工作区内)

演示

agent 自发提出建插件需求的会话截图:

常见问题

4 问
答案由本站依据条目字段整理,不引用上游原文
dsh-plugin-forge 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:csiroqa/dsh-plugin-forge` 即可。

dsh-plugin-forge 的验证等级是什么意思?

未标注验证等级。上游未给出验证结论,安装前请自行确认

dsh-plugin-forge 安全吗?

未标注。

dsh-plugin-forge 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

同名或近似条目

5 条
不同作者的仓库分开列,请确认你要装的是哪一个
工具与能力
按星标排序,可作替代方案

huashu-design

huashu-design

在 DeepSeek Harness 里说一句话,就能拿回可交付的设计:网页、App 原型、可编辑 PPTX、动画与信息图,自带 84 种风

未标注验证等级 3.0 万 星

loopx

loopx

LoopX 是面向长周期 Agent 的本地优先控制平面,作为 DSH plugin 为 DeepSeek Harness 提供持久目标、证

未标注验证等级 6,233 星

agy-staff

agy-staff

把 Google Antigravity CLI 作为快速 Gemini 员工接入 DSH,提供子代理侧边栏、编排模式与多种角色技能。

未标注验证等级 870 星

dsh-startup-screen

dsh-startup-screen

DeepSeek Harness 的启动界面与启动动画插件。

未标注验证等级 633 星

dsh-blender-plugin

dsh-blender-plugin

让 AI 模型通过直连 TCP 通道实时驱动 Blender 的 DSH plugin:15 个工具覆盖视口取帧、任意角度渲染、内循环搜索、

未标注验证等级 211 星

csiroqa 的其它插件

6 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。