Xs1KVerOA/dsh-plugin

README 摘要

DSH Plugin Collection DeepSeek Harness 插件集合仓库。每个插件都保留独立的 package.json 、 cordis.patch.yml 、源码、测试和 README，可以单独安装、验证和打包；根目录只负责 集合说明与 npm workspace 编排。 插件 目录 包名 主要能力 resource-center-plugin/ dsh-resource-center 工作区侧栏、服务管理、Web Fuzzer、MITM、用量统计 dsh-security/ dsh-security 渗透测试、代码审计 preset、结构化 API/报告 dsh-dex/ dsh-dex Dex OIDC 登录、session/workspace/事件流用户隔离 dsh-resource-center 已内置 Web Testing Host/API 和 Test 侧栏。同一个 profile 不要再额外安装 dsh-web-testing ，否则会重复注册相关能力。 快速开始 获取仓库 也可以使用 HTTPS： 安装到 DSH profile 安装两个插件： 只需要单个能力时，可以只安装对应目录。profile 中的 bundle 列表由 dsh plugin 命令维护，不要手动编辑 profile manifest。 使用本地安装脚本 install.sh 默认安装资源中心，也支持切换到任意插件目录： 本地源码启动（推荐） 开发和安全加固验证统一使用源码 Harness 启动器，不使用 npx @deepseek-ai/dsh web 。启动器会在每次启动前重建 Harness Host/Client 库和资源中心客户端 bundle，确认 web profile 的插件仍然链接到当前源码， 并在发现旧产物、错误链接或端口冲突时拒绝启动： 它实际执行的是 pnpm dsh --profile web --host 127.0.0.1 --port 3080 ，工作目录 为同级的 deepseek-harness 源码 checkout。可通过 DSH ROOT 、 DSH PROFILE 、 DSH HOST 和 DSH PORT 覆盖默认值。 npx 仅用于 profile 的安装/管理， 不作为运行时入口，从而避免临时 npx cache 继续加载旧的加固 bundle。 开发与验证 根目录 workspace 安装依赖时使用： DSH core packages 由 Harness profile 提供，可能没有对应的独立 npm 版本； --legacy-peer-deps 可避免 npm 从 registry 解析这些 profile-provided peers。 也可以单独验证插件： npm run check 会执…

分类