ARTICLE · 1240765
DeepSeek Harness必装插件全清单,25个分类一次收藏够了
DeepSeek Harness必装插件全清单,25个分类一次收藏够了DeepSeek Harness（下称 dsh）火起来之后，很多人的困惑是：插件到底去哪找、哪个能装、装了会不会把环境搞坏？
先把三个名字理顺，后面就不乱了：
dsh 本体，是 DeepSeek 开源的 agent harness——它既是一个能直接跑的 Coding Agent（有 Web 界面和 headless 两种形态），底层又是一套"一切皆插件"的框架：模型、工具、沙箱、会话存储、UI，甚至 Agent Loop 本身，都可以被插件替换。
awesome-dsh-plugin，就是这篇文章的主角：一份社区维护的插件精选列表，GitHub 上 20,151 星。它是整个生态的"货架总目录"——收录哪些插件、怎么分类、描述写什么，都以它为准。
dsh-market，是架设在这份目录之上的可视化市场（我上一篇刚写过它）：在 dsh 里面浏览、搜索、一键安装。
列表是目录，市场是商店，dsh 是商场本身。
这份目录为什么值得收藏
市面上叫 awesome 的清单很多，大部分是"谁提交就收谁"的链接坟场。这份不一样，它有三条硬规矩：
第一，能装才收。每个插件必须声明官方的 dsh.bundle manifest、能通过 dsh plugin add 正常安装——装不上的，再火也不收。
第二，逐条验货。每份投稿在合并前，维护者会对照源码把描述核一遍。README 里有句原话我很喜欢："描述里写『46 个工具』，就真的会有人去数。"
第三，只进不出不存在。仓库消失、停止维护、被发现有明显缺陷的条目，会被移出列表。
也正因为这样，这份名单才有资格当整个生态的索引源：dsh 0.2.1 起，官方"插件 → 发现"页的索引、以及市场里的搜索，读的都是这份列表的数据。
25 个分类速览（收藏这一段就够了）
整份目录按用途分成 25 类，我按"跟普通用户的距离"重新排了个序：
用量与计费：看余额、看 token 账单、峰谷计价、预算告警——用 API 的人第一刚需
远程与移动端：手机扫码操控电脑上的 dsh、审批推送到手机
安全与权限：装前扫描、权限规则、防误删、防密钥泄露
主题与外观：换肤，数量极其庞大，从玻璃质感到黑客帝国数字雨 UI 增强：命令面板、会话 diff、输入框增强这类小刀小磨
记忆：跨会话长期记忆的各种实现
模型与账号接入：接其他厂商模型、多账号轮换
会话与消息 / 🆔 身份与通信：会话管理、接入微信飞书 Telegram 等通道
工具与能力 / 🧩 技能包：给 agent 扩能力的硬货区
浏览器与网页 / 🖼️ 视觉与多模态 / 🎙️ 语音与音频 / 📄 文档与渲染
工作流与自动化 / 🔀 Git 与代码评审 / 🔔 通知与集成
开发与运行时 / 🐧 WSL 与 Windows 互操作
AGI 架构探索：多智能体、复核、自我改进等实验性玩法，最硬核也最不稳定
插件市场与管理：市场、导购、体检、配方——管理插件的插件
娱乐：是的，连这个都有
必装清单：按场景挑，不用全装
先声明：官方列表明确不排名、不评优劣。以下是我按"解决什么问题"做的编辑挑选，你对着自己的场景对号入座，别贪多——插件装得越多，启动越慢、冲突概率越高。
第一组：人人先装的四个
1. dsh-market（市场本体）
没装市场之前，装插件要敲命令、翻 GitHub；装了它，搜索、截图、评论、一键安装、分组管理、备份恢复全在界面里。一条命令：
dsh plugin --profile web add dshmarket
重启 dsh web，插件页里就多出"插件市场"标签。这是后面所有推荐的前提。
2. dsh-find-plugin（对话式找插件）
懒人福音：不用自己逛目录，直接在会话里问 agent"我想要一个能 XX 的插件"，它在精选注册表里搜，返回描述和现成的安装命令。找插件这件事，交给 agent 本人办。
安装：dsh plugin --profile web add dsh-find-plugin
3. dsh-api-dashboard（多平台余额看板）
在输入框下方一排显示各家 API 余额：DeepSeek、智谱 GLM、Kimi、阶跃、硅基流动、MiniMax、OpenRouter 等，还能估算本会话和子代理的消耗、按 DeepSeek 峰谷价计价。只用 DeepSeek 一家的，装更轻量的 dsh-api-balance 就够（输入框下方实时显示余额，可自动刷新）。这类插件解决的是同一个焦虑：agent 在后台跑着，你不知道它烧了多少钱。
4. dsh-pocket（手机操控）
手机扫码，局域网或公网隧道打开电脑上同一个 dsh 界面，实时同屏。人在外面，任务在家里跑，掏出手机就能看进度、回审批。重度用户还可以看 dsh-pocket-console：把工具调用审批和提问推到手机飞书卡片，桌面端 120 秒没人答才发卡片，手机批准只算"允许一次"，不积累权限。
第二组：安全三件套（让 agent 放开跑之前先装）
5. dsh-plugin-gate（装前"杀毒"）
在 dsh plugin add 之前，先对插件包做一遍扫描：安装脚本、权限、密钥、网络回连，扫完给出 BLOCK / WARN / PASS 三档判定。
6. dsh-agent-recycle-guard（防删库）
把 agent 提交的删除命令——rm、del、Remove-Item 全家——统统改写成"移到系统回收站"。
7. dsh-leak-guard（防密钥外泄）
在你提交、发布、打包外发之前，遍历目录找出藏着的 API key、令牌、私钥、数据库连接串。纯本地、零依赖、不联网，查到的结果只显示前 6 个字符。
进阶一点的还有 dsh-warden（工具调用审查门：先用本地正则零延迟筛 rm -rf、强推、删表这类破坏性命令和 .env、.ssh 等敏感路径，命中了才升级给审查模型判定，日常操作不加延迟）和 dsh-permissions（Claude Code 风格的四级权限规则引擎）。二选一即可，别叠装。
第三组：给 agent 配个"监军"
8. dsh-answer-reviewer（回答审查器）
每一轮 agent 的最终输出，交给一个独立 LLM 重新打分（1–100），低于阈值就带着具体反馈打回去让它自我修正，评分以红绿角标挂在回答旁边。主模型负责干活，审查模型负责挑刺——这套"双模型制衡"是今年 dsh 生态最有意思的方向之一。
9. dsh-decision-review（决策复核）
思路类似但更克制：主模型继续拍板，只在"已形成的决策"这一步交给第二个模型复核，给通过/保留/弃权三档意见，复核方零权限（不碰工具、不碰文件）。有三种模式：off、shadow（只记录不干预）、advisory（给建议）。要提醒一句：它需要你自备一个实现了 POST /v1/decision 的复核服务，不是装上就完事，适合愿意自己搭一层的玩家。
第四组：省钱专项
10. dsh-peak-block / dsh-peak-runner（躲峰双璧）
DeepSeek 官方有峰谷定价（工作日白天高峰贵、其余时段便宜），生态里立刻长出了应对：peak-block 在高峰时段直接拦截发往官方的请求（可切换到中转或阻止并提示）；peak-runner 更聪明，把一批任务排队，等下一个平价时段自动开跑。批量任务不急在这一时的，这两个能实打实省钱。
11. dsh-token-ledger-pro（账本）
从会话事件里采集每次请求用量，按内置的 16 家厂商、136 个模型价格目录实时计费，输入框旁常驻显示当前模型、账户余额、本会话/今日/本月消费和月度预算条。团队用的看 dsh-team-cost（按成员计量、超支告警、可拦截）。
12. agent-clinic（会话体检）
只读分析你的会话日志，给出 22 项具名诊断：token 浪费、重试死循环、上下文膨胀、跨会话失忆……每一项都附证据定位和一条可执行"处方"。零依赖、默认零外发。装完先给自己跑一次体检，大概率能查出你一直在白烧的钱。
第五组：手感与玩法
13. dsh-prompt-polish（提示词补全）
把你在输入框里随手写的一句话，补成一份完整的任务书（角色/目标/约束/输出格式），不点确认不写回、不发送。适合"我知道我想干啥但懒得组织语言"的所有时刻。
14. dsh-spotlight + dsh-session-diff
前者是键盘流的命令面板，后者在右侧栏按 git 风格渲染"这次会话到底改了哪些文件、哪几行"。写代码的人，这两个装上就不想卸。
15. 主题类（挑一个就行）
主题是整个目录里数量最夸张的分类：ChatGPT 风格排版、Aqua 玻璃质感、黑客帝国数字雨开屏、护眼绿、皇马拜仁同人皮……在市场的"主题"标签里一键装、一键换、立即生效。只提醒一句：主题类插件只动外观，别指望它提升智力，图个开心，选一个长期用就好，频繁换肤的尽头是默认皮肤。
第六组：不知道装啥时，让工具替你选
16. dsh-insight / dsh-need-finder（导购）
前者一个入口回答"哪些值得装"：按需求推荐、健康评分 0–100、静态安全扫描，最后给出 install / caution / research / avoid 四档结论；后者按自然语言语义匹配，还能用 recipe（配方） 一键装整套环境——比如"通知全家桶""安全审计套装"，像 dotfiles 一样把别人的插件搭配抄过来。新手还可以直接上 dsh-starter-pack：设置页一键批量安装 4 组共 15 个筛选过的社区插件，先跑起来再慢慢换。
最后，必须说一遍安全
这段不是我加的，是列表自己置顶标红的警告，我原样转述并完全同意：
安装插件，等于在你的机器上运行第三方代码，它的权限和你本人一样大——能读你的文件、用你的凭据、访问网络，而工具审批管不到插件自己的代码。收录不等于做过安全审查。 装之前先看一眼源码；不熟悉的插件，先放在没有密钥、没有重要资料的环境里试。
配合上面的装前扫描（dsh-plugin-gate）和权限规则用，风险能压下去大半。 但请记住：生态的开放和安全永远是一体两面，4,200 个插件里长尾的质量必然参差，"必装清单"帮你省的是挑选时间，替代不了你自己的最后一眼。
一份清单能攒到 20,151 星、近 5,000 个 fork，说明 dsh 生态已经过了"有没有人玩"的阶段，正在进入"怎么挑、怎么管、怎么保安全"的阶段——这恰恰是一个工具体系走向成熟的标志。
25 个分类和必装清单都在上面，等你哪天想给 dsh 加个新能力，回来按图索骥就行。装市场、配监军、上守门员——三步走完，你的 dsh 就算正式毕业了。
也欢迎转发给你身边在用 dsh 的朋友，帮他省下翻 6,754 行 README 的时间。
dsh 本体，是 DeepSeek 开源的 agent harness——它既是一个能直接跑的 Coding Agent（有 Web 界面和 headless 两种形态），底层又是一套"一切皆插件"的框架：模型、工具、沙箱、会话存储、UI，甚至 Agent Loop 本身，都可以被插件替换。
整份目录按用途分成 25 类，我按"跟普通用户的距离"重新排了个序：
1. dsh-market（市场本体）
没装市场之前，装插件要敲命令、翻 GitHub；装了它，搜索、截图、评论、一键安装、分组管理、备份恢复全在界面里。一条命令：
dsh plugin --profile web add dshmarket
重启 dsh web，插件页里就多出"插件市场"标签。这是后面所有推荐的前提。
懒人福音：不用自己逛目录，直接在会话里问 agent"我想要一个能 XX 的插件"，它在精选注册表里搜，返回描述和现成的安装命令。找插件这件事，交给 agent 本人办。
安装：dsh plugin --profile web add dsh-find-plugin
在输入框下方一排显示各家 API 余额：DeepSeek、智谱 GLM、Kimi、阶跃、硅基流动、MiniMax、OpenRouter 等，还能估算本会话和子代理的消耗、按 DeepSeek 峰谷价计价。只用 DeepSeek 一家的，装更轻量的 dsh-api-balance 就够（输入框下方实时显示余额，可自动刷新）。这类插件解决的是同一个焦虑：agent 在后台跑着，你不知道它烧了多少钱。
手机扫码，局域网或公网隧道打开电脑上同一个 dsh 界面，实时同屏。人在外面，任务在家里跑，掏出手机就能看进度、回审批。重度用户还可以看 dsh-pocket-console：把工具调用审批和提问推到手机飞书卡片，桌面端 120 秒没人答才发卡片，手机批准只算"允许一次"，不积累权限。
在 dsh plugin add 之前，先对插件包做一遍扫描：安装脚本、权限、密钥、网络回连，扫完给出 BLOCK / WARN / PASS 三档判定。
把 agent 提交的删除命令——rm、del、Remove-Item 全家——统统改写成"移到系统回收站"。
在你提交、发布、打包外发之前，遍历目录找出藏着的 API key、令牌、私钥、数据库连接串。纯本地、零依赖、不联网，查到的结果只显示前 6 个字符。
每一轮 agent 的最终输出，交给一个独立 LLM 重新打分（1–100），低于阈值就带着具体反馈打回去让它自我修正，评分以红绿角标挂在回答旁边。主模型负责干活，审查模型负责挑刺——这套"双模型制衡"是今年 dsh 生态最有意思的方向之一。
思路类似但更克制：主模型继续拍板，只在"已形成的决策"这一步交给第二个模型复核，给通过/保留/弃权三档意见，复核方零权限（不碰工具、不碰文件）。有三种模式：off、shadow（只记录不干预）、advisory（给建议）。要提醒一句：它需要你自备一个实现了 POST /v1/decision 的复核服务，不是装上就完事，适合愿意自己搭一层的玩家。
DeepSeek 官方有峰谷定价（工作日白天高峰贵、其余时段便宜），生态里立刻长出了应对：peak-block 在高峰时段直接拦截发往官方的请求（可切换到中转或阻止并提示）；peak-runner 更聪明，把一批任务排队，等下一个平价时段自动开跑。批量任务不急在这一时的，这两个能实打实省钱。
从会话事件里采集每次请求用量，按内置的 16 家厂商、136 个模型价格目录实时计费，输入框旁常驻显示当前模型、账户余额、本会话/今日/本月消费和月度预算条。团队用的看 dsh-team-cost（按成员计量、超支告警、可拦截）。
只读分析你的会话日志，给出 22 项具名诊断：token 浪费、重试死循环、上下文膨胀、跨会话失忆……每一项都附证据定位和一条可执行"处方"。零依赖、默认零外发。装完先给自己跑一次体检，大概率能查出你一直在白烧的钱。
13. dsh-prompt-polish（提示词补全）
把你在输入框里随手写的一句话，补成一份完整的任务书（角色/目标/约束/输出格式），不点确认不写回、不发送。适合"我知道我想干啥但懒得组织语言"的所有时刻。
前者是键盘流的命令面板，后者在右侧栏按 git 风格渲染"这次会话到底改了哪些文件、哪几行"。写代码的人，这两个装上就不想卸。
前者一个入口回答"哪些值得装"：按需求推荐、健康评分 0–100、静态安全扫描，最后给出 install / caution / research / avoid 四档结论；后者按自然语言语义匹配，还能用 recipe（配方） 一键装整套环境——比如"通知全家桶""安全审计套装"，像 dotfiles 一样把别人的插件搭配抄过来。新手还可以直接上 dsh-starter-pack：设置页一键批量安装 4 组共 15 个筛选过的社区插件，先跑起来再慢慢换。
这段不是我加的，是列表自己置顶标红的警告，我原样转述并完全同意：
配合上面的装前扫描（dsh-plugin-gate）和权限规则用，风险能压下去大半。
