DSH13,806 个插件，955 个有人用

DeepSeek 开源了 Agent 框架 DeepSeek Harness，口号喊得挺响：一切皆插件。可这玩意儿装上就等于授权。

雷峰网编辑写了个几十行的探针插件，权限设成最严的只读。结果它照样翻出了你的 SSH 密钥，还连上了外网。九项试探全成功。说白了，装插件不需要你点头，装上就有了。

官方对插件生态的指引只有一句：给仓库打个标签就行。没有目录，没有签名校验。GitHub 上挂着两万多个带标签的仓库。可真有人下载的，只有九百多个。

别光看 Star 数，那玩意儿能蹭。要看周下载量。比如 dsh-context 下载量高得离谱，而有些几万星的反而没人用。下载才是使用。

真要装，先装个 dshmarket 找插件。界面类千万别多装，会抢路径打架。装插件还会让缓存整段作废，得心里有数。

最关键的一点：插件的权限等于你本人的权限。它不是访客，是你同事。选同事的标准，从来不是名片上的头衔。