DSH TRUSTED EXTENSION LAYERONLINE
DSH STORE可信插件，
安全接入 DSH。
面向 DeepSeek Harness（DSH）的第三方插件商城。发现插件、核对来源与权限，再通过清楚、可恢复的路径安全接入。
01固定 Git CommitIMMUTABLE
02权限先于安装VISIBLE
03浏览保持只读READ ONLY
SECURE_INSTALL.DSH VERIFIED SOURCE
安装 DSH Storev0.7.0 · SHA PINNED
dsh plugin --profile web add 'git+https://github.com/AI-Scarlett/dsh-safe-plugin-manager.git#5e74177e473b8ab71b8d4b030872ae9523969013'- 01打开终端确认正在操作目标设备READY
- 02粘贴命令并执行来源锁定到完整 CommitPINNED
- 03重启 DSH 后打开商城在“设置 → 插件”中进入CHECK
GitHub 权威目录catalog.json · 2026-08-21T05:41:22.000Z
01 / CONTROL PLANE
商城本身，也是一个受约束的 DSH 插件。
DSH Store 通过标准 Host Plugin 与 Client Bundle 接入，把发现、核对和受控操作放进 DSH，而不是改造 DSH。
STANDARD BUNDLE / v0.7.0
它不修改 DSH 核心，不遮蔽官方插件清单；任何生命周期变更都需要单次计划、精确确认、备份、检查和回滚。
标准扩展面浏览默认只读失败关闭
查看源码与边界 ↗
02 / SELECTED SIGNALS
精选插件，扩展你的 DSH 工作流。
从自动化、知识管理到开发协作，发现来源清晰、信息透明的实用插件。先看能力与权限，再决定是否接入。
PICK / 01插件市场
安全插件商城（DSH-Store）
本插件商城与安全生命周期管理器；自身仅允许更新，禁止停用和卸载。
PICK / 02开发与运行时
DSH 插件开发工作流（Build DSH Plugin）
把插件需求转化为标准 DSH Bundle、卡片契约、审计、发布和商城候选；候选发现与可信安装严格分层，并强制执行非破坏性边界与分级验收。
PICK / 03工作流与自动化
Agent 工作流（Agent Workflow）
在 DSH Web 中按用户轮次展示模型请求、响应、工具调用、耗时与 Token 缓存统计，并提供可折叠的真实请求 JSON 检查视图。
03 / TRUST PROTOCOL
信任不是口号，是四个可检查的状态。
收录从不等于安全审计。我们把来源、权限、变更与恢复分开显示，未知事实保持未知。
5e74177FIXED
来源固定
可安装条目指向完整 40 位 Git Commit，不把浮动分支伪装成稳定版本。
INTEGRITY / SOURCER0–R3
权限可见
文件、网络、命令和凭据边界在操作前集中展示。
PERMISSION / SCOPEPLAN→CONFIRM
先计划再改变
每次真实变更使用新的一次性计划，并核对精确文件范围。
CONTROL / INTENT↶ROLLBACKREADY
随时可恢复
执行前备份，执行后健康检查；失败时恢复原始状态。
RECOVERY / HEALTH04 / CONVENIENCE
安全流程，也可以很方便。
一个入口、一个命令、一个清楚的验证路径。复杂性留在系统里，决定权留给你。
DISCOVER
⌕找到适合的插件
按能力与使用场景缩小范围，再查看来源、权限和兼容性。
INSTALL
⧉复制固定来源命令
首屏直接给出命令和执行顺序，不需要翻找文档。
VERIFY
✓重启后进入 DSH Store
在 DSH 内查看并管理，真实结果与测试状态明确区分。
BUILD LAB / OPEN SOURCE
安装 build-dsh-plugin↗
没有合适的插件？从一个真实问题开始构建。
使用开源 build-dsh-plugin Skill，把问题、结果和成功标准转换为标准工程与证据门槛。
05 / FAQ
安装之前，先把边界说清楚。
官网会直接安装插件吗？＋
不会。官网只负责发现与详情展示；生命周期操作需要在 DSH 内生成计划并确认。
“可安装”等于完成安全审计吗？＋
不等于。它表示条目满足固定来源、标准 Bundle 与当前策略检查。
如何选择适合自己的插件？＋
先确认能力是否匹配，再查看来源、权限、兼容性和维护状态；遇到未知信息时保持谨慎。