夜雨聆风DeepSeek Harness 插件市场深度分析
分析时间：2026-08-17 ｜ 数据截至 2026-08-17 ｜ 资料来源：GitHub 社区统计、量子位、网易/四木相对论、阿里云开发者社区、苏三说技术、jdon、Fable5 等（详见文末）
一、核心结论（TL;DR）
这是 AI 编程工具史上最快的插件生态爆发：开源 4 天，官方仓库 13 万+ Star， dsh-plugin标签仓库接近 6000 个，精选清单 1000+，增速峰值每小时 99 个市场机制还处于"史前阶段"：无官方商店、无审核、无商业化规则——分发全靠 GitHub topic 标签，安全责任全在用户 第三方正在抢跑平台位：dsh-market、Oh-My-DSH、deepseekharnessplugins.com 等社区市场已承担"应用商店"角色，官方还没下场 机会窗口明确：插件开发（蓝海红利期）、垂直市场（平台位）、安全赛道（空白刚需）三个方向都还来得及 风险同样显著：无审核生态 + 插件以机器权限运行 = 安全事件只是时间问题（Claude Code 生态已有 36% skills 被评估为危险的前车之鉴）
二、市场现状：开源 4 天的"插件大爆炸"
2.1 核心规模数据
2.2 增长曲线（惊人的陡峭）
8/13 开源当晚：Star 破 1 万8/14 次日：标签仓库 700+（量子位）/ API 统计 1008 个（53ai）8/15：精选 1117 个、官方仓库 9.5 万 Star8/17：标签仓库近 6000 个、官方仓库 13 万+ Star
对比参照：Claude Code 用了约一年积累 21,699 个 Skill（2,500+ marketplace）；DeepSeek Harness4 天近 6000 个标签仓库（含水分但增速断层）。量的背后是"一切皆插件"架构的门槛优势——插件开发简单到"用 Codex 半小时搓一个"。
2.3 注意口径（避免被数字忽悠）
"近 6000"是打了标签的仓库数（含蹭热度、非插件项目、老项目"变身"引流） "1000+ 精选"更接近靠谱插件规模 不同口径（300/488/700/1000/1117/6000）对应不同统计方式与时间点，引用需注明
三、生态结构：11 类插件全景
社区目录已形成十余类共识结构（deepseekharnessplugins.com 分 11 类）：
结构洞察：
"补短板"驱动（视觉/UI/终端）> "增能力"驱动（记忆/多Agent/工具）> "玩文化"驱动（皮肤/整活） 最火的插件恰好补在 DeepSeek 最弱的点上（纯文本无视觉、无 CLI/TUI、UI 简陋）——生态在替官方补课 "一切皆插件"的架构红利：插件可以改 UI、改内核循环、调度外部 Agent——这是 Claude Code 插件体系给不了的深度
四、市场机制：无审核的"GitHub 话题"分发时代
4.1 分发与安装（三条路径）
dsh plugin add "github:owner/repo#ref" | ||
4.2 关键事实
官方无商店：官网"社区插件"页 = GitHub dsh-plugintopic 聚合页；官方"已预留 Plugin Store"但无公告、无公测无审核：任何人可给自己的仓库加 dsh-plugin标签即被收录；官方 Discussion 区被加群广告攻占无商业化规则：无官方收费插件、无分成、无认证机制；官方与社区插件地位平等（连 DeepSeek 自家模型都只是"又一个插件"） 安全责任在用户：dsh-market 明确提醒"插件以机器本身权限运行，进入精选列表不代表完成安全审查" 安装有坑：依赖 pnpm、启动 Web UI 需 --patch参数、装完需重启硬刷新、跨版本稳定性未验证
4.3 第三方市场正在抢跑"商店位"
历史参照：这像极了 Chrome 扩展商店上线前、VS Code 插件市场规范前的"蛮荒期"——平台位被第三方占住，官方再来收编或重建。
五、竞品对比：vs Claude Code 插件生态
结论：Claude Code 胜在"存量与规范"，Harness 胜在"开放度与增速"。Harness 的"一切皆插件"如果配上规范化的市场，理论上能长出比 Claude Code 更深的应用层生态——但这需要官方把"市场规则"补上。
六、商业机会分析（重点）
6.1 三条确定性机会
① 插件开发——蓝海红利期（先发者吃肉）
门槛极低：官方文档教程 + 用 Codex/DSH 半小时搓一个；热门插件 4 天就能拿 1000+ Star（dsh-web-ui 1013⭐、ModLens 905⭐） 高价值方向：视觉/多模态补全（V4 无视觉是长期短板）、记忆系统（Agent 进化的关键）、企业工作流（通讯/CRM/数据库/审批）、垂直行业技能包（金融/法律/医疗，对应调价后"任务价值"逻辑） 打法：做"必装清单"级插件，抢占生态位；参考 dsh-starter-pack 的打包分发模式
② 垂直市场/聚合——平台位争夺（最大机会）
现状：dsh-market 等通用目录已存在，但官方未下场、无标准、无审核——平台位真空 机会：垂直细分市场（企业级插件市场/行业插件包）、带安全审核的市场（"经过验证的插件"）、收费分发渠道 历史参照：Chrome Web Store、VS Code Marketplace 的早期入局者都吃到了平台红利
③ 安全赛道——空白刚需（最被低估）
痛点：无审核 + 插件以机器权限运行 + 36% 的 Claude Code skills 危险率前车之鉴 = 安全事件必然发生 机会：插件安全扫描/签名/沙箱、插件来源审计、企业安全合规包、恶意插件黑名单 这是"等风来"的赛道——事件爆发时，先布局者就是标准制定者
6.2 对 DeepSeek 的战略意义
插件生态 = 开发者护城河：模型可换、生态难换——用户迁移成本从"改个 base_url"变成"换一整套工具链" 从"卖 Token"到"卖生态"：涨价 + Harness + 插件生态三连击，商业闭环正在成型（模型赚推理费、生态赚开发者心智、插件赚长尾） "一切皆插件"是 Agent 时代的平台宣言：当 UI、工具、模型、循环都可插拔，Harness 就是 Agent 的"操作系统"（黄仁勋语），插件市场就是它的 App Store 与 MCP 的关系：MCP 是协议层（工具怎么接），插件是执行层（怎么跑）——Harness 插件市场天然是 MCP 生态的最大消费端，双向飞轮
6.3 风险与挑战（必须清醒）
安全事件风险：无审核生态 + 机器权限 = 恶意插件只是时间问题；一旦爆出，官方被迫收紧，早期野生态会洗牌 质量分层严重：近 6000 标签里大量蹭热度/半成品，"真正值得装的没几个" 规则未定风险：官方商业化政策空白——今天免费红的插件，明天可能被官方下场收割（参考 dsh-market 被官方收编的可能性） 生态依赖 DeepSeek 热度：如果 V4/Harness 热度回落，插件生态会同步降温 技术稳定性：SDK 未补齐、跨版本兼容未验证、 --patch等安装坑——生态在"边修地基边盖楼"
七、鹏哥给的机会判断（结合创业者视角）
如果要入场，现在是 T-0 时刻：开源 4 天、官方未定规则、平台位真空——这种窗口在软件史上很少见（类似 2008 年 App Store 上线前夜） 推荐方向排序： - 短期（1-2 周）：做 1-2 个高价值插件抢流量（视觉补全/记忆/企业工作流），快速建立生态存在感 - 中期（1-3 月）：垂直插件市场或企业插件包（带审核/安全卖点），押注官方规范化前的窗口 - 长期：安全基础设施（扫描/沙箱/审计），赌生态规模化的必然需求 关联智体联邦：OpenClaw 的多 Agent 协作 + Harness 插件生态有天然结合点；DePIN 算力网络可以作为"插件运行的基础设施"讲新故事 会员圈价值：这份分析本身就是会员的"生态情报"——插件市场是观察 Agent 平台战的最前沿窗口，值得持续跟踪
八、信息缺口与跟踪建议
暂无公开信息：
官方插件商店上线时间表（仅"已预留 Plugin Store"说法） 官方审核/安全标准/商业化政策 官方贡献者统计口径 SDK 文档完善度的独立评测
建议跟踪指标（每月更新）：
dsh-plugin 标签仓库总数与精选数（区分口径） 官方仓库 Star/Fork 增速是否趋缓 官方是否发布 Plugin Store/审核机制/商业规则 首个恶意插件安全事件（爆发时间=生态拐点） 头部插件格局变化（top10 换血率）
主要来源
网易/四木相对论《上线三天近6000个插件》（8/17） 量子位《插件一夜燃爆GitHub》（8/14）、《深度体验，我原谅它涨价了》（8/17） 阿里云开发者社区《终于来了：开源，一切皆插件》（8/17） 苏三说技术《必装的10个插件》（8/15/17） 博客园 xiezhr《开源两天9.5万Star》（8/17） jdon《DSH Market：插件市场》、Fable5《dsh：插件、Cordis 配置与社区目录》（8/14） 53ai《拆解：一套能拼装的 Agent 架构》（8/14） NXplace《The AI Agent Skills Gold Rush》（36% dangerous，8/2026） CSDN《四个AI编程平台的2.5万个Skill》（Claude Code 21,699 Skill）