dsh-plugin-devkit

DSH PLUGIN开发与运行时

仓库 mengjiemy/dsh-plugin-devkit

开发与运行时 L4 · 沙盒安装通过 安全审查:低风险 可信度:银 可安装插件
安装这个插件

DSH 插件开发四件套:冒烟测试 / 副本漂移检测 / 版本对齐检测 / CSS 变量冲突扫描。写完插件跑一遍就知道对不对(DSH plugin devkit: smoke test, sync drift detection, version alignment, CSS variable conflict scan)

一句话选型结论

按资料字段整理

dsh-plugin-devkit 是开发与运行时类的 DSH 可安装插件,验证等级 L4 · 沙盒安装通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类开发与运行时 收录类型可安装插件 验证等级L4 · 沙盒安装通过 安全审查低风险
验证等级 L4 L4 · 沙盒安装通过
GitHub 星标 0 复刻 未标注 · 未关闭 issue 未标注
最近更新 2026-10-05 创建于 未标注
README 3.9 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:mengjiemy/dsh-plugin-devkit
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

代码评审文件读写视觉识别

验证等级与安全审查

L4 · 沙盒安装通过
自动化流程结论,不是人工审核
验证等级L4 · 沙盒安装通过安装命令在隔离沙盒内真实执行成功,无依赖错误
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L4:在沙盒里真实装过,依赖能装上,不是纸面声明。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在开发与运行时场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-plugin-devkit当前 L4 · 沙盒安装通过 低风险 0 未标注 有
deepseek-harness L3 · 安装规范通过 低风险 24.6 万 未标注 无
rea L4 · 沙盒安装通过 低风险 2.6 万 0.1.1-rc.2 有
dsh-TUI L4 · 沙盒安装通过 中风险 4,292 0.1.7-rc.2 等 5 个 有
mirage L3 · 安装规范通过 低风险 3,681 未标注 无
dashi-taskboard L4 · 沙盒安装通过 低风险 3,311 0.1.1-rc.2 有

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方mengjiemy仓库 dsh-plugin-devkit · 默认分支 未标注
分类开发与运行时dev
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 未标注 / 未标注收录时的数值,非实时
创建 / 更新未标注 · 2026-10-05最后推送 未标注
本站收录2026-10-30首次进入本站目录的时间

README 全文

3.9 KB
作者原文,中文版优先;只做安全转义,不改内容

DSH 插件开发四件套

> 原名:dsh-plugin-devkit
> 一句话:写 DSH 插件时最容易踩的四个坑,做成四个命令。写完跑一遍就知道对不对。


为什么需要它

给 DSH 写插件有个特点:搞错了往往不报错,就是不生效。
你会花几个小时怀疑人生,最后发现是某个约定没遵守。

这四件工具,就是从"花了几小时"的那四次里长出来的。


四个命令

一、冒烟测试 ——「我的插件能加载吗」

dsh-plugin-devkit smoke ./lib/client.js

它干什么:用假的 window / react 把你的插件加载一遍,
看它能不能正常执行并导出 apply 和 inject。

为什么有用:不需要真装进 DSH 就能测。
装进 DSH 才发现坏了的话,代价是整个界面起不来(重装/回滚很麻烦)。

输出示例:
✓ 调用了 __ModuleLoader__.load,id = 我的插件
✓ factory 执行成功
✓ apply 跑通,挂载尝试的插槽: ["settings.section"]
✅ 冒烟测试全过

二、副本漂移检测 ——「我改的代码到底跑起来没有」

dsh-plugin-devkit sync-check <插件名>

它干什么:比对「插件源码目录」和「DSH 实际加载的那份副本」。

为什么有用:用 file: 方式装的插件,DSH 加载的是
profiles/<名字>/node_modules/ 里的副本,不是你改的源码目录。

⇒ 只改源码不同步 = 改了跟没改一样
★ 我们连栽两轮才明白这件事

三、版本对齐检测 ——「为什么设置页报 404」

dsh-plugin-devkit version-check

它干什么:检查 profile 里的官方包版本,是不是跟客户端自带的那个一致。

为什么有用:不一致会出各种怪事。我们遇到过的真实案例:

「权限」下拉框变成"不可用",报错 HTTP 404
根因:profile 里装的是旧版 dsh-permission-presets(没有 catalog 接口),
客户端里是新版(有这个接口)
⇒ 版本对不上 ⇒ 接口找不到 ⇒ 404

四、CSS 变量冲突扫描 ——「我的样式把别人弄坏了」

dsh-plugin-devkit css-check

它干什么:扫「我们往 :root 设的 CSS 变量」和「第三方插件读的变量」有没有撞车。

为什么有用:真实案例 ——

我把一个 DSH 本体不存在的变量设成 transparent
⇒ 另一个插件正好读这个变量 ⇒ 它的面板全透

适合谁

任何想给 DSH 写插件的人。 这四个坑他们 100% 会撞上。


需要什么

  • 只需要 Node(DSH 自带)
  • 不需要装任何第三方包

当前状态:四个脚本已可运行,正在补统一的 CLI 外壳。


怎么装

# 方式一:不装,直接用
npx dsh-plugin-devkit smoke ./lib/client.js

# 方式二:装到全局
npm i -g dsh-plugin-devkit
dsh-plugin-devkit smoke ./lib/client.js

四个子命令

dsh-plugin-devkit smoke   <客户端插件.js>    # 冒烟测试
dsh-plugin-devkit sync    <插件名>          # 副本漂移检测(可加 --sync 同步)
dsh-plugin-devkit version                   # 版本对齐检测
dsh-plugin-devkit css                       # CSS 变量冲突扫描

退出码

  • 0 = 检查通过
  • 1 = 有问题(看输出)
  • 2 = 用法错误

许可

MIT


维护策略

这是一个个人项目,按现状发布(as-is)。

  • Issue / PR 欢迎,但不保证及时回复 —— 我有正职,这是业余时间做的
  • PR 我会看 diff 再决定要不要合并 —— 不会盲目合并(安全起见)
  • 不接受"催更" —— 有需要欢迎自己 fork 改
  • 如果你发现了好用的改进,欢迎提 PR;如果我长期没回,你完全可以 fork 走

这个项目不承诺任何 SLA。 用之前请自己评估。

常见问题

5 问
答案由本站依据条目字段整理,不引用上游原文
dsh-plugin-devkit 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:mengjiemy/dsh-plugin-devkit` 即可。

dsh-plugin-devkit 的验证等级是什么意思?

L4 · 沙盒安装通过。安装命令在隔离沙盒内真实执行成功,无依赖错误

dsh-plugin-devkit 安全吗?

低风险。

dsh-plugin-devkit 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-plugin-devkit 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

同名或近似条目

2 条
不同作者的仓库分开列,请确认你要装的是哪一个
开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

mengjiemy 的其它插件

2 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。