DeepSeek 插件 79 天 7700 个,就这 6 个

DeepSeek Harness 开源那天是 2026 年 8 月 13 日。

到今天，79 天。

这个项目在 GitHub 上攒了 26.7 万星、3.2 万 fork。

而它的插件目录，社区索引收录了 3993 个。

官方插件市场页面上写的数字是 7924 个——顺带一提，同一个页面的浏览入口写的是 7723，他们自己都没对齐。

7700 多个插件是什么概念？

相当于一个手机 App Store 的体量，出现在一个开发者预览阶段、README 里明写着"一定会有不兼容的破坏性变更"的框架上。

我花了两天，把下载量排前面的那些翻了一遍。

说白了，最有意思的地方不是数量，是它已经开始长得不像一个"框架插件目录"了。

问题来了：这东西到底该怎么挑

先说清楚 DSH 是什么。

DeepSeek Harness 是个命令行 Agent 框架，用 Cordis 插件架构，"一切皆插件"——模型、工具、记忆、沙箱、界面，全是插件。

所以官方 README 写着，选对插件几乎决定了你用它是什么体验。

这话听着像套话，直到你打开那份列表。

界面增强类 610 个，工具与能力类 489 个，开发与运行时 273 个，会话与消息 228 个，工作流与自动化 221 个。

三个月过去，界面类那栏的头部插件已经挂着 9796 个星。

问题来了：这么多东西，一个普通人怎么挑？

我的答案很土——看下载量。

npm 上装了什么，就是社区真的在用什么。这数据比任何榜单都诚实。

按最近 30 天的 npm 下载量排，前几名量级是这样的：

• billion-context
  ：235 万次

• dshmarket
  ：81 万次

• cc-safety-net
  ：9 万次

• dsh-ops
  ：6.6 万次

• dsh-free-search
  ：2.9 万次

六个真正值得先装的

一、dshmarket —— 插件市场本身也是插件

81 万次下载，9934 星。

装它的命令就一行：

dsh plugin --profile web add dshmarket

装完重启 dsh web，进"插件"菜单里的"插件市场"页签，就能直接浏览、搜索、一键安装。

有个细节值得说：这份目录不只是网页，它本身就是一份可以订阅的索引。

dsh 0.2.1 之后，打开"插件 → 发现 → 索引源"，加上这个地址：

https://cdn.jsdelivr.net/npm/dsh-plugin-catalog/index.json

官方发现页和 plugin_market 智能体工具，搜的就是同一批插件。

说白了，先装市场，再逛市场。别一条条手敲命令。

二、billion-context —— 把上下文压缩当核心竞争力

235 万次下载，近 30 天。GitHub 3480 星。开源不到三个月。

它干的事很具体：上下文压缩。长任务跑到一半，上下文窗口快满了，它把历史消息压成可检索的压缩结构，省 Token，让 Agent 能扛更长的活。

这不是锦上添花。

这是决定一个 Agent 只能回答三句话，还是能扛两小时长活的分水岭。

一句话：跑长任务，它比没有强。

三、dsh-web 全家桶 —— 一个包解决一半界面问题

9874 星。

zhu1090093659 维护的一整套 DSH Web UI 插件包，装一个来：

• dsh-task-board
  ：侧边栏多列任务看板。卡片交给真实的 DSH 智能体会话执行，支持 cron 定时——Host 侧到点执行，关掉浏览器也生效

• dsh-git-graph
  ：输入框上直接看 Git 分支泳道，把分支和提交历史画成图谱

• dsh-ssh
  ：SSH 远程运维面板，Web 终端 + SFTP + 端口转发 + 一条命令并发执行集群

• dsh-remote-web-ui
  ：手机扫码配对，远程操控 dsh web

四、dsh-better-sidebar 和 dsh-codex-ui —— 界面按自己的习惯改

dsh-better-sidebar（4770 星）：侧边栏完整工作台。文件渲染编辑、终端、Git、子代理，统统塞进侧栏。

文件、终端、Git、子代理全在一个面板里，少切窗口就是爽。

dsh-codex-ui（250 星）：把界面改成 Codex 风格——Codex 风格侧栏、工作区会话树、全局搜索、轮次导航。

喜欢 Codex 操作体验的可以冲。

两个一起装，DSH 基本就长成你自己顺手的形状了。

五、dsh-ops —— Windows 用户的救命包

4909 星，近 30 天 6.6 万次。主要针对 Windows。

它给 Windows 上的 DSH 提供 bash、PowerShell 7，以及一批 Rust 高性能工具。核心卖点是减少 token 消耗。

具体点：支持 ops_bash，让命令行行为更接近 DSH 原生 Bash，还可以选择禁用 PowerShell。

禁用 PowerShell 这条对写脚本的人是刚需。

默认塞给你一个跟原生 Bash 行为不一致的解释器，脚本里那些管道和转义的坑，够你调一下午。

六、dsh-free-search —— 关键时刻能救命

754 星，近 30 天 2.9 万次。

7 个搜索引擎：DuckDuckGo、Bing、SearXNG 免费，Exa、Perplexity、DeepSeek 付费。自动回退——某个引擎抽风了，接着用下一个。

还带 web_fetch、设置页 UI、引擎测试工具。

这个插件的价值不在搜索质量，在于它保证你永远搜得到东西。卡在"搜不出来"上的那几分钟，才是最烦的。

说白了：真正的问题不是插件，是安全

聊插件生态不聊安全是耍流氓。

插件的权限等同于你本人。

社区精选列表的免责声明写得很直白：装插件等于在本机运行第三方代码，能读文件、用凭据、访问网络。工具审批机制管不到插件自己的代码。

而且官方几乎没有插件治理机制。

雷峰网 8 月 28 日发过一篇调查，拆解了约 1.1 万个 dsh 插件，结论是：部分插件装上之后就能读取用户的 API Key。

更扎心的一条现实：生态爆发在官方治理之前。

官方节奏确实快——npm 上 @deepseek-ai/dsh 9 月 10 日就更新到 0.1.5 候选版，同日 DeepSeek 发布 V4.1 Flash。

速度是优点，但也意味着你能装到的插件里，一定有一部分是追着官方接口跑的投机代码。

所以给个顺序建议：先装安全插件，再装其他插件。

cc-safety-net 就是干这个的。1863 星，近 30 天 9 万次下载。

它在工具调用真正执行前拦截破坏性的 Git 和文件系统命令，同时拦住对 SSH 密钥、.env 这类机密文件的访问。

它不检查插件本身安不安全，但至少给你的 Agent 套了副手铐。

答案是：按这个顺序，六步

第一步，装 dshmarket。 没有市场，后面全是手敲命令。

第二步，装 cc-safety-net。 手铐先戴，再干活。

第三步，装 billion-context。 长任务的地基，早装早省心。

第四步，装 dsh-web 全家桶。 一个包把看板、Git 图、SSH、远程全带上。

第五步，装 dsh-better-sidebar + dsh-codex-ui。 界面改成自己顺手的。

第六步，Windows 补 dsh-ops，搜索需求补 dsh-free-search。

另外还有几个我没装但值得留意的：

• dsh-pet
  （5085 星）：Web UI 桌面宠物，106 个透明动画，有挤压和粒子的甩抛反弹物理，能随会话事件弹状态气泡

• dsh-pua
  ：提供 /pua 命令，Agent 失败后逼它换个方法，在宣称完成前核验收据。含 15 种公司风格。这个设计思路比很多正经框架都清醒

• dsh-im
  ：二维码或机器人凭据把 IM 接进 DSH，飞书、微信、钉钉、企业微信、QQ、Slack、Telegram、Discord、WhatsApp 共 9 种渠道

• dsh-mnemon
  ：Mnemon 驱动的跨 Agent 持久记忆，本地优先

多提醒一句：装任何插件之前先读源码。官方和社区反复强调过这点。因为插件拥有与你同等的权限，读源码这件事没有替代方案。

还有几个我盯上的

这套生态我还会继续跟。

7700 多个插件，三个月涨出来的，26.7 万星、3993 个索引条目、81 万次市场下载，都是真的。

但真正的问题是另一个：你装的是哪个 3993 分之一，它会不会读你的 Key。

先装市场，先装手铐，剩下的再说。

你装过哪个觉得真香，或者踩过哪个雷，评论区说说，我下篇挑几个写详细的。

关注「阿源在迭代」，玩转 AI，野遍中国