夜雨聆风DeepSeek Harness 插件大爆发：3 天 4300 个，先装这 7 个
摘要：DeepSeek Harness 上线 3 天，第三方插件冲到 4300 个。这篇帮你从狂潮里挑出真正值得先装的 7 个，附一个装插件前必须知道的安全真相、一套三步安装法。
项目简介 · ABOUT
8 月 13 日晚，DeepSeek 放出官方 Agent 工具 DeepSeek Harness（下面简称 DSH）的开发者预览版，版本号 0.1。它的架构主张只有一句话：一切皆插件。
DSH 本体只保留一个 Cordis 内核。界面、MCP 调用、Skills 系统、沙箱环境、甚至系统提示词，全部是可热插拔的插件——需要就组装，不需要就拿走。和 Claude Code、Codex 把能力封装成黑盒不同，DSH 卖的是一辆「散装车」：车身形状、方向盘、座椅，爱咋拼咋拼。
三天后，这辆车后排塞满了东西：第三方插件 4300 个，增速峰值 99 个/小时，GitHub Star 破 10 万。
问题来了——4300 个插件，先装哪个？
一、先把「顺手」装回来
第 1 个，dsh-at-file。在对话里用 @ 符号快速引用文件，不用再把路径手打一遍。别小看这个交互，它几乎是所有成熟编程工具的标配，DSH 默认没有。
第 2 个，DSH-better-sidebar。优化侧边栏交互体验，属于「第一天就该有」的基础补齐。
这类插件没什么炫技，但它们决定你每天用 DSH 是顺手还是别扭。
好插件不是加功能，是把产品早该给你的顺手还给你。
二、给它装上眼睛
第 3 个，ModLens——DSH 的第一个视觉插件。
背景是：DeepSeek V4 Pro 是纯文本模型，看不了图。写完前端页面，它没法自己截图检查布局有没有错位，全靠你人肉验收。有博主测评时专门搭了一套 Playwright 脚本替它做验证。
ModLens 的做法：把图片解析成结构化 JSON——OCR 文本、页面布局、语义内容，喂给模型。模型还是那个模型，但它多了一种感官。
同类还有 dsh-deepseek-vision、dsh-vision-bridge，思路一致：模型不够，插件来凑。
模型的短板，正在变成插件生态的选题库。
三、让它记得住你
第 4 个，dsh-auto-memory（同类：Focus、Handoff）。
长任务是 Agent 的死穴：跑着跑着上下文满了，前面做过的决定、改过的文件，说忘就忘。Auto Memory 给 DSH 补上长期记忆，Focus 和 Handoff 负责长任务的状态交接。
知乎答主的清单就一句话：长任务容易丢东西，看 Focus、Handoff、Auto Memory 和 Context。四个插件管一件事——别忘。
上下文窗口会清空，记忆插件不会。
四、从一个打杂的，到一个组织
第 5 个，dsh-agent-teams。
一个 Agent 不够用，就出现「组织」：Research Agent 查资料，Code Agent 改代码，Test Agent 跑测试，Review Agent 做审查，上面还有个 Captain 拆任务、管依赖、收结果。
真正值钱的不是「多 Agent」三个字，而是围绕团队长出来的东西：任务管理、依赖关系、权限、失败恢复、可观测性。与其说是多个 Agent，不如说是一套 Agent 管理系统。
多 Agent 的瓶颈从来不是 Agent 数量，是管理。
五、从一堵文字，到一台软件
第 6 个，dsh-genui（生成式 UI）。
现在 Agent 的输出还是 Markdown。你让它「分析这个月销售情况」，它给你 2000 字。装上 genui，它可以直接生成 Dashboard、Chart、Table，甚至完整的交互页面。
任务链路从「Prompt → Agent → 一堵文字」，变成「Prompt → Agent → Software」。你问「哪些商机有风险」，它不该回你 17 条文字，它该直接给你一个可筛选、可下钻的风险工作台。
当 Agent 能输出软件，它和软件的边界就开始消失。
六、等它干活的时候
第 7 个，dsh-minigames——18 款小游戏：俄罗斯方块、贪吃蛇、2048、扫雷、数独、吃豆人……干什么用？等模型回复、等任务跑完的时候，玩。
还有更抽象的：dsh-ads 给界面加上 2005 年中文网站风格的侧栏广告和弹窗；deepseek-manners 只干一件事——每次 AI 回复完，自动补一句「谢谢你，鲸鱼大人」。
荒诞吗？你翻翻这几天的爆款清单会发现：让 Agent 更好用、多一种感官、有记忆、能协作、可管理、能输出软件——连摸鱼在内，每一个真实需求都有人接住了。
摸鱼也是需求，这正是生态健康的证据。
装之前，先看这一段
兴奋归兴奋，有一件事官方文档自己承认了：通过 GitHub 安装插件时，pnpm 的 prepare 脚本会在你的机器上执行包代码——在 agent 沙箱之外。社区 4300 个插件 + 默认高权限 + 无安全审计，装之前至少做三件事：看权限、看依赖、看最近提交。
担心看不过来？社区已经出了安检插件 dsh-plugin-sentinel，在你安装任何插件前先做一轮静态安全审计。给生态装安检机，这本身就是个信号。
安装倒是简单，三步：
打开 DSH 网页，选一个工作目录； 把插件的开源地址丢给 AI，让它自己装； 按提示重启，完事。卸载也是一句话的事。
嫌网页麻烦，可以试李国宝做的 DSH Desktop 桌面端，免命令行启动，插件安装也做进去了。
不知道去哪找插件？记三个入口：awesome-dsh-plugin（精选总表，300+ 已验证）、dsh-market（插件市场）、dsh-find-plugin（让 Agent 自己搜）。
在别人的代码跑进你机器之前，先弄清它是谁。
结语
三天 4300 个插件，这件事本身就是 DeepSeek 生态的一次压力测试：素车出厂，零件铺满地，谁都能上手改。
有人看到混乱，有人看到机会——爆款插件集中干的就那几件事：更好用、多感官、有记忆、能协作、可管理、出软件。
你装下的每一个插件，都是在拼自己那台 AI 工作机。先跑通，再谈智能。