dsh-marketplace
EnglishGitHub ↗

DeepSeek Harness plugin ecosystem

Every plugin.
One orbit.

topic:dsh-plugin 社区实时变成应用市场。搜索、检查、安装、更新与卸载,都在 Harness 里完成。

安装阶段不执行仓库脚本 · 变更前验证预构建 DSH bundle

Inside the real Harness

不是目录页。
是运行在 DSH 里的市场。

DSH Marketplace 在真实 Harness 设置页面中的插件列表
LIVE DSH SURFACESettings → Plugins → MarketplaceHost API + Client contribution

Live orbit

社区仓库,实时进入轨道。

正在连接 GitHub 公共索引…

打开完整社区 ↗
COMMUNITY

dsh-web-ui

任务面板、Git 图谱、远程界面与主题集合。

dsh-pluginweb-ui
MARKETPLACE

dsh-marketplace

在 Harness 内发现并管理预构建社区插件。

TypeScriptbundle
DISCOVERY

更多插件正在接入

页面会读取 GitHub 的公开 topic 搜索;失败时保留这组静态入口。

no tokenfallback

Install pipeline

先检查,再进入你的 Harness。

Marketplace 降低安装阶段风险,但不会把陌生插件变成可信代码。运行时插件仍拥有 Harness 进程权限。

  1. 01DiscoverGitHub topic index
  2. 02Stagepnpm --ignore-scripts
  3. 03Inspectmanifest · exports · paths
  4. 04Activateatomic profile edit
  5. 05Restartrun trusted code

MARKETPLACE 做什么

  • 拒绝安装生命周期脚本
  • 校验 Host、Client 与 bundle patch
  • 阻止路径和符号链接逃逸
  • 写入失败时回滚 profile
  • 限制 mutation 到同源 loopback

MARKETPLACE 不证明什么

  • 不审核插件业务逻辑
  • 不承诺作者或仓库可信
  • 不提供运行时沙箱
  • 不读取私有仓库或 GitHub token
  • 不绕过 DSH 的重启激活语义

Two ways in

Desktop 默认内置。
标准 DSH 独立安装。

同一个插件、同一套安全检查。Desktop 固定已验证版本并离线打包;CLI 用户自行选择 release tag。

01 / DESKTOP

随应用一起到达

无需首次安装 Marketplace,也不会重复卸载自己。版本随 Desktop release 更新。

前往 DS-Harness Desktop ↗
02 / DSH CLI

作为标准 bundle 安装

适用于官方 Web profile 或其他兼容宿主。使用固定 tag,结果更可复现。

dsh plugin --profile web add github:ouyangyipeng/dsh-marketplace#v0.1.1

Open source · MIT

把生态装进 Harness。

无需注册账号,也不要求 GitHub token。遇到公开 API 限流时,Host 会显示缓存和明确诊断。

TERMINALdsh plugin --profile web add github:ouyangyipeng/dsh-marketplace#v0.1.1查看完整安装说明 ↗