插件市场:给 DSH 装新能力,像装 App 一样

一个工具好不好用，看的不是它自带多少功能，而是能不能长出新功能。

DeepSeek Harness 的做法是插件化：核心保持轻，能力靠插件往上叠。而 2026 年 10 月上线的插件市场，把"装插件"这件事，从一个命令，变成了一排卡片。

这篇讲三件事：怎么打开、怎么装、以及——你能不能自己建一个市场。

黑暗中悬浮的发光模块瓦片，一只手去取其中一块

插件市场目前是实验性功能，默认是关的。

路径：

2. 打开插件页面；
4. 找到实验性插件旁边的更多；
6. 找到自定义插件市场，打开开关。

打开之后，已安装旁边会多出一个发现标签页。

注意：DSH 不自带任何索引源。 装完是空的，这不是坏了，是要你自己加源。

点添加索引源，输入一个索引文件的 URL。

要求很简单：

• 必须是 http: 或 https:；
• 不能带用户名密码，不能带 # 片段。

安全提醒（这条很重要）：用 http: 的索引，网络路径上任何人都能改，包括里面写的安装地址。所以除了你自己控制的源，一律用 https:。

加完之后，你就能搜、能按标签筛、能按发布时间排。搜索挺聪明——匹配名称、作者、关键词、多语言标题描述，还容忍拼写错误。

每张卡片上显示的，是"与当前 DSH 兼容、且不是预发布版的最高版本"。点安装，会弹一个确认框，告诉你这个版本从哪来：是哪个 npm 包，还是哪个 Git 仓库的哪个提交。

确认框里那行来源，一定要看。 市场是第三方内容，DSH 只检查格式，不验证作者说的是不是真的。

彩色拼图块嵌入发光核心

DSH 的插件是"组合包（bundle）"，一个包可以包含工具、界面、服务。

安装时它做两件事：

2. 兼容性检查
   ：这个插件声明的 DSH 版本范围，跟你现在跑的对不对得上；
4. 来源检查
   ：npm 包走注册表，Git 版本锁定到 40 位提交哈希。

装完立刻生效，不用重装整个应用。

如果你不想用市场，也可以直接命令行装：

dsh plugin add <包名或 file:路径>

市场只是把这个过程可视化了。

这部分是给团队/公司用的，但逻辑很值得知道。

插件市场 = 一个 JSON 文件 + 一堆图标。 放到任意静态主机上（GitHub Pages、对象存储都行），就完成了一个市场。

最小结构长这样：

{   "format": 1,   "title": { "en": "Team plugins", "zh": "团队插件" },   "plugins": [     {       "name": "dsh-plugin-foo",       "title": "Foo",       "description": "Adds the foo tool",       "icon": "icons/foo.svg",       "versions": [         { "version": "1.1.0", "publishTimestamp": 1790476800, "source": { "type": "npm" } }       ]     }   ] }

手写太麻烦？官方给了生成器：准备一个纯文本列表，一行一个包名或 Git 地址，然后跑：

pnpm --filter @deepseek-ai/dsh-plugin-market-generator start \   --input plugins.txt --output site/index.json --title "Team plugins"

它会自己去拉版本、拉图标、生成索引，只下载和读取，不安装、不执行任何代码。

这意味着一家公司可以搭一个内网市场：把内部常用插件列进去，员工打开"发现"就能装。这件事的价值，比它听起来大得多。

小机器人用漂浮的模块给自己加装机械臂

坑一：加了一堆源，装了一堆插件。 每个插件都会往系统提示词里加东西，装太多会互相干扰。按需装，用完卸。

坑二：看到"有新版本"就升。 插件是别人写的，新版本可能改了行为。生产环境用的，先看 changelog。

坑三：以为市场里都是官方的。 不是。市场里绝大部分是第三方。你装的每一行代码，都在你的机器上跑。

插件市场这件事，本质是把"能力扩展"从开发者手里，交到了普通用户手里。

以前你想让 AI 多会一件事，得等官方更新。 现在，你自己就能给它装上。

这才是"平台"和"工具"的区别。

本文基于 DeepSeek Harness 官方文档《插件市场》整理，索引格式与安装行为以官方文档为准。