hackerFish/dsh-lab

README 摘要

🐋 DSH 实验室（dsh-lab） 每个条目都经过真机实测的 DeepSeek Harness 插件精选与中文指南。 DeepSeek Harness（DSH）是 DeepSeek 开源的"一切皆插件"Agent 框架，官方仓库已有 12 万+ star，社区插件超过 800 个且每天新增数百个。但生态现状是： 收录 ≠ 能用，star 高 ≠ 安全，自动榜单 ≠ 实测 。本仓库的立场很简单—— 不收录任何未经真机测试的条目 ：每个插件都在隔离环境中实际安装、检查、记录，只发布有据可查、可复现的结论。 为什么需要 dsh-lab - 数量失控 ：社区插件 800+，"余额/成本显示"一个功能就有 30 个上下的同类实现，选择成本极高。 - 收录≠背书 ：主流目录明确声明"收录不构成安全审查"。换句话说，目前没有人在告诉你哪个插件真的装得上、真的能用。 - 信任真空 ：自动化榜单按 star/更新频率打分，但这些信号不反映安装成功率、兼容性，更不反映代码里有没有出格行为。 - 版本漂移 ：DSH 主线 rc 版本更新频繁，插件今天能用、明天可能就坏了，但没有公开的兼容性记录。 dsh-lab 的答案：只发布我们亲手测过的结论，并公开全部测试日志与复现命令。 测不过的条目照实标注"未通过"而不是消失；没测过的条目不出现在报告里，而不是用描述文字代替测试。 四关实测法 每个条目按固定四关测试，报告逐项标注状态（✅ 通过 / ❌ 未通过 / ⏳ 未执行），绝不模糊： 关 名称 说明 1 安装 在隔离的 DSH HOME 中执行 dsh plugin --profile web add ，记录完整日志与退出码 2 冒烟 带最小任务的 headless 会话运行，验证插件不导致启动/运行崩溃（需要模型凭据） 3 安全快检 对安装后的实际代码做静态模式扫描（网络、子进程、动态执行、凭证读取等），列出命中清单 4 兼容钉版 记录测试时的 DSH 版本与插件版本；任一版本变化后重新测试并更新报告 完整协议、扫描模式清单与复现命令见 docs/METHODOLOGY.md 。 当前实测覆盖 插件 来源 插件版本 测试 DSH 版本 测试日期 安装 冒烟 快检 报告 dsh-global-rules npm 0.1.0 0.1.0-rc.6 2026-08-16 ✅ ⏳ 行为与宣称一致 报告 dsh-mermaid github AKS1st 0.4.2 0.1.0-rc.6 2026-08-16 ✅ ⏳ 命中均有合理解释 报告 dsh-shortcuts github Ricketts-Guo 1.1.0 0.1.0-rc.6 2026-08-16 ✅ ⏳ 注意 install.sh 报告 dsh-deeplink github qyw233 0.5.0 0.1.0-rc.…

分类