dsh-plugin-hub

DSH PLUGIN开发与运行时

仓库 zx19491001/dsh-plugin-hub

开发与运行时 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 左侧栏插件下载中心:从 GitHub 浏览、下载并安装 DSH 插件(ZIP / clone / 安装命令)。

一句话选型结论

按资料字段整理

dsh-plugin-hub 是开发与运行时类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类开发与运行时 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-10-26 创建于 2026-10-26
README 5.0 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:zx19491001/dsh-plugin-hub#v1.3.0
  1. 1
    确认版本与运行环境

    仓库没有标注兼容版本与 Node.js 要求,先确认你的 DSH 版本能装,再继续。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注

适用场景

GitHub 集成

上游标签

dshdsh-plugingithubplugin-managersidebar

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在开发与运行时场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-plugin-hub当前 L5 · 运行验证通过 低风险 0 未标注 有
deepseek-harness L3 · 安装规范通过 低风险 24.6 万 未标注 无
rea L4 · 沙盒安装通过 低风险 2.6 万 0.1.1-rc.2 有
dsh-TUI L4 · 沙盒安装通过 中风险 4,292 0.1.7-rc.2 等 5 个 有
mirage L3 · 安装规范通过 低风险 3,681 未标注 无
dashi-taskboard L4 · 沙盒安装通过 低风险 3,311 0.1.1-rc.2 有

仓库档案

开发与运行时
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方zx19491001仓库 dsh-plugin-hub · 默认分支 main
分类开发与运行时dev
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言未标注仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-26 · 2026-10-26最后推送 2026-10-26
本站收录2026-10-30首次进入本站目录的时间

README 全文

5.0 KB
作者原文,中文版优先;只做安全转义,不改内容

插件下载中心 · DSH Plugin Hub

左侧栏里的 GitHub 下载器:粘一个仓库地址就能选版本、下载 ZIP;常用插件摆成卡片,随手取用。

  • 仓库:
  • 下载:
  • 版本发布:
  • 许可:MIT

功能

  • 左侧栏入口:和「插件」「自动化任务」同一组,点图标打开中央面板。
  • 快速下载:粘贴 owner/repo 或任意 GitHub 链接 → 解析仓库 → 选默认分支 / 其它分支 / 标签 → 下载 ZIP;顺手标出它是不是 DSH 插件(读仓库里的 package.json)。
  • 插件卡片:内置常用插件,也可自己加;每张卡片能选版本再下载、复制安装说明符、打开仓库。
  • 一键安装:卡片和快速下载结果上都有「安装到 DSH」——先点一次确认,再点一次就装进当前 profile;显示计时与结果,过程中可取消。面板通过 Host 半边的同源路由 POST /plugin-hub/install 调插件管理器的 installBundle,装到 $DSH_HOME/profiles/ 里,和插件页装的完全一致。
  • 安装说明符:一键复制 github:owner/repo,粘到插件管理的安装框,或直接交给 Agent 执行 install_bundle。
  • 搜索过滤:按名称、仓库、描述即时筛选;自定义列表存在本机 localStorage(键 dsh.plugin-hub.sources.v1),不会上传。
  • 实时信息:星标、更新时间、默认分支、体积走 GitHub 公共 API;离线、限流或被 CSP 拦截时自动退回静态信息,下载链接照常可用。

安装

方式一:ZIP(推荐)

  1. 打开 ,点 Code → Download ZIP。
  2. 解压到任意目录。
  3. 在 DSH 里用插件管理器安装这个目录:plugin_manager 的 install_bundle,target 填解压目录的绝对路径。
  4. 刷新页面,左侧栏出现「插件下载中心」。

方式二:安装说明符

github:zx19491001/dsh-plugin-hub

粘到插件管理的安装框,或让 Agent 执行 install_bundle。

> 本机 git ls-remote github.com 要约 6 秒,而插件管理器探测默认 5000ms 就超时。本 profile 已把 githubConnectionTimeoutMs 调到 20000(在 cordis.patch.yml 里覆盖 plugin-manager 行),实测 github: 说明符可以直装(约 1–2 分钟,含拉取与校验)。换一台机器还是默认 5000 时,需要做同样的覆盖。

方式三:本地开发

本仓库就是插件目录。改完 client.js 后刷新 DSH 页面即可生效——本地安装是目录链接,不需要重新打包,也不需要重启。

使用

  • 快速下载:顶部输入框粘地址 → 「解析」→ 选版本 → 「下载 ZIP」。文件由浏览器下载,落在系统下载目录。
  • 卡片:「安装到 DSH」两步确认后直接安装;「下载 ZIP」按当前所选版本下载;「选版本」展开分支/标签下拉(首次展开才请求,省 API 次数);「安装说明符」复制 github:owner/repo。
  • 添加 / 移除:搜索框右侧「添加仓库」接受 owner/repo、GitHub 网页链接、git@github.com:owner/repo.git;自定义卡片右上角 × 移除。
  • 刷新:右上角「刷新」重新拉取仓库信息。

结构

文件 作用
client.js 唯一的 Web 实现:注册 sidebar.panellist(id plugin-hub)与 main(key plugin-hub),快速下载、卡片、版本选择、搜索都在这里。
index.js Host 半边,不注册任何东西。
cordis.patch.yml 插入 plugin-hub 行。
locale/zh.json、locale/en.json 插件管理页显示的标题与描述。
icon.svg 插件图标(原创)。
test/client.test.mjs 结构测试:清单、补丁、注册、链接、文案、图标。
test/wiring.test.mjs 装载测试:用假 __ModuleLoader__ 与假 React 跑一遍 apply(),确认两个槽位和侧栏文案。

测试

npm test

无依赖,Node 22+ 直接运行;GitHub Actions 在 push / PR 时跑同一套测试。

已知限制

  • 下载由浏览器接管:面板负责选版本和拼地址,文件进系统下载目录,拿不到保存路径回填。
  • 列表是「内置种子 + 手动添加」,不做全站插件搜索。
  • GitHub 未认证 API 每小时 60 次;超限或网络不可用时,星标与更新时间不显示,其余功能不受影响。
  • 私有仓库对其他人不可下载:卡片会标出「私有」或「私有或不存在」。
  • 安装说明符受 Git 探测超时影响:默认 5000ms 在本机会超时,本 profile 已调到 20000。
  • 「安装到 DSH」走 Host 同源路由:只接受 github:owner/repo,要求回环 Host、同源 Origin 与 x-plugin-hub 头;Host 半边未加载时按钮会退化成提示。首次安装约 1–2 分钟(取包 + 校验 + 启用)。

许可

MIT

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
dsh-plugin-hub 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:zx19491001/dsh-plugin-hub#v1.3.0` 即可。

dsh-plugin-hub 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-plugin-hub 安全吗?

低风险。

dsh-plugin-hub 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-plugin-hub 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

8 条
不同作者的仓库分开列,请确认你要装的是哪一个
开发与运行时
按星标排序,可作替代方案

rea

rea

L4 · 沙盒安装通过 2.6 万 星

dsh-TUI

dsh-TUI

Claude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。

L4 · 沙盒安装通过 4,292 星

mirage

mirage

把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Sla

L3 · 安装规范通过 3,681 星

dashi-taskboard

dashi-taskboard

把当前已安装并运行中的 Codex Taskboard 嵌入 DeepSeek Harness 侧边栏,并通过 Launcher 运行时描述

L4 · 沙盒安装通过 3,311 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 —。