ARTICLE · 1322616
DSH 插件先装哪个?我扒完来源,整理出这份小白安全安装顺序
DSH 插件先装哪个?我扒完来源,整理出这份小白安全安装顺序上个月开始玩 DeepSeek 新出的 DSH。大家可以把它理解成一个给 AI 用的操作台，能装插件扩展能力。官方提出“一切皆插件”。 好玩是真好玩。但我属于连命令行都怕点错的人。每次刷到"八个神插件""养大肥鱼"这类视频，手就伸出去又缩回来：万一装错一个恶意插件，对方不就能读我电脑里的文件、偷偷跑命令、把数据传出去？ 所以我花了一阵子，把这些插件的来源、作者、权限一个个扒了一遍。 
DSH 是 DeepSeek 官方开源的项目，本身没问题，但插件市场多样化，我们要选择安全可靠的插件。 DeepSeek 官方在 11 月 5 日公布了一组数据（来源：DeepSeek 产品部《DeepSeek Harness 与插件社区共同成长》）：截至 11 月 4 日，DSH 日活跃用户已达 154 万，日消耗 Token 约 92 万亿；第三方插件数量增至约 3.5 万个，约 60% 的活跃用户装过至少一款第三方插件。 
市场里这 3.5 万个插件，绝大多数是社区开发者做的，不是官方内置。两个事实你得知道： 第一，这些社区插件没有逐个做过安全审计。这一点官方自己也在公告里认了，原话是"社区插件仍在持续迭代，成熟度和适用场景各有差异"，并且说会"完善插件安全机制，并建设官方插件市场"。连官方都还在补安全、搭官方市场，那现在的第三方插件确实还没到能闭眼装的程度。 第二，插件是以和你一样的权限运行的。你给 DSH 开了终端、文件、网络的权限，装进去的插件就拿到了同样的能力。之前真出过一个漏洞，编号 CVE-2026-82533，能让插件逃出沙箱，官方已经修好，所以本体一定要保持最新版。 
我给自己定的规矩，也是建议你的： 先安装基础工具 dsh-market是装所有插件的入口，所以它排第一个，甚至早于 cc-safety-net： 1.dsh-market：插件市场本体，其他插件都从它进。安装链接：https://github.com/dsh-market/dsh-market?utm_source=chatgpt.com（安装后，需要重启，才能看到插件） 
2.dsh-find-plugin：在对话里直接搜插件，按 star 排序给安装命令，省得自己翻。（在插件市场搜索就可以找到） 
3.ModLens：给纯文本模型装"眼睛"（图也能读）。装之前确认视觉引擎和凭据授权都弄好，不然图送不出去。（在插件市场搜索就可以找到） 
第一步：cc-safety-net（先装它兜个底）（在插件市场搜索就可以找到） 这是个安全护栏插件。它会在每条命令真正执行之前拦一道，发现 rm -rf 删库、读密钥这类危险操作就拦下来。 我查过，它有 1900 多颗星，MIT 协议，作者把权限和用法都讲得很清楚，最近还在更新。 
不过有个小坑：它是配置坏了就不拦（fail-open），不算万能锁，得和四条铁律配合着用。但地基打完就装上它当第一道关，总比裸奔强。 第二步：dsh-media-desk + dsh-guizang-design（你的内容生产主力）（在插件市场搜索就可以找到） 这两个不是我拍脑袋推荐的。DeepSeek 官方 11 月 5 日的公告专门点名介绍了它们。官方背书不代表免审，至少说明是社区里口碑靠前的正经作品。 
dsh-media-desk 把灵感、写脚本、做封面、分镜、排期收进一个侧边栏工作台，数据全存在你本地，不上云。它不替你发布，做好后你自己传，这点反而让我安心。 Github链接：https://github.com/woniuniuniu/dsh-media-desk dsh-guizang-design 把设计能力打包，文章能转成网页、图文卡片、封面，做过的作品还能做同款复用。 
为什么把它俩放第二步？因为它们偏内容创作，权限面小，不用去碰你的终端和浏览器。很适合做内容的朋友们～ 第三步：dsh-context（看清 AI 在干啥，隐私最友好） dsh-context 也是官方 11 月 5 日公告里点名介绍的那一个。官方看重的，就是它能把 Agent 的上下文"开源、回到你手中"。 这个插件把 AI 工作的黑盒拆开给你看：哪段话吃掉了 token，对话为什么变慢，子 Agent 之间传了什么。 
我挑它，是因为它几百个测试、覆盖率 90% 以上，只读本地会话日志，不连外网。装了就得交权限的插件太多，它是少有让我放心的一个。 大家装插件，不要一下子安装太多，优先安装官方的，再根据自己的实际需求安装其它的插件。 核心就一句：先把地基和护栏装好，再上内容工具，剩下的慢慢加。插件每多一个，你就多担一份风险。 今天你只要做两件事：装好 dsh-market，再装上 cc-safety-net 兜底。剩下的，照着顺序慢慢来。 如果这份顺序帮你少纠结一会儿，点个赞、收个藏，顺手转给那个也在到处问插件的朋友。后续给大家分享更多好用的插件～～
数据来源：本文引用的官方数据（154 万日活、92 万亿 Token 日耗、3.5 万第三方插件、60% 用户装过插件）与官方对插件安全的表述，均来自 DeepSeek 产品部 2026 年 11 月 5 日发布的公告《DeepSeek Harness 与插件社区共同成长》。
请在微信客户端打开
一、先说清楚：DSH 插件为什么装错会出事
请在微信客户端打开
二、四条铁律，装之前先确认
只从官方市场或策展库里装，别手动去 clone 来历不明的仓库。顺带说清：在市场里输入 github:作者/仓库 这种精确包名是合规的，只有绕开市场去 clone 陌生仓库才危险。 一次装一个。装之前点开看 GitHub 作者和 star 数。 核对精确的作者仓库名。视频里念的名字和真实仓库往往差一两个字母，那是 typosquat（抢注假冒版）最爱钻的空子。 绝不给任何插件你的 API key 或密码。唯一例外是 dsh-media-desk 的图生图 key，它只存在你本地配置文件里，不会发给模型。 
请在微信客户端打开
三、按这个顺序装，省心也安全
请在微信客户端打开
四、写在最后
请在微信客户端打开
