四千个 DSH 插件怎么挑,按这三个梯队装

一个月，四千多个插件。这是 DeepSeek Harness （ dsh ）交出来的生态成绩单， 8 月 13 日开源，发布 24 小时冒出 288 个插件仓库，如今索引站收录的插件超过 4,000 个。

但这个数字先别急着当真。跟着飙升榜追了三期之后，我的结论是：四千个插件里，真正值得装的不到五十个，而且得按梯队装，不能见榜就冲。

这篇文章把筛选方法、三个梯队的具体清单、安装命令和避坑一次讲完。不需要你翻 GitHub 翻到眼花。

生态先看清，数字要打折

先拆口径。 GitHub 上带 dsh-plugin 标签的仓库，开源一周就到了 7,708 个，但里面混了大量蹭话题的无关老项目，设计插件、简历生成器都在里面凑热闹。

可信的尺度是两个。一个是官方精选目录 awesome-dsh-plugin ，只收录能通过 dsh plugin add 安装、声明了 dsh.bundle 清单的插件， 8 月 20 日口径约 1,700 条，按 20 个分类整理。另一个是第三方索引站，收录 4,000+，按总星榜、新秀榜、分类冠军榜五张榜每日同步。

还有一个容易被忽略的事实：这一波生态里中文开发者是绝对主力。插件市场、桌面端、精选目录、体检工具，分发、发现、安全、工具链四个关键环节全是中文社区先补位的。 dsh 发布时极简到只有个聊天框，没有桌面端、没有市场、没有 CLI ，但「一切皆插件」的架构意味着这些缺失全是别人可以补的生意。于是从开源第一天起，补位者就入场了，有人做市场，有人做桌面端，有人做精选目录，有人做插件体检，甚至有人开始讨论插件商业化。

「一切皆插件」不是口号。底层 Cordis 内核把模型适配器、工具注册表、会话日志、甚至驱动 Agent 运转的主循环本身，全做成了可替换的插件。官方文档原话：不存在需要打补丁的特权内核，扩展 dsh 的方式就是往旁边挂插件。

生态的另一面是流动性极强。飙升榜 0907 期前十合计周增 5,498 星，环比涨 51%，但 3 进 3 出，上期前十只剩 7 个还在榜。今天写的清单，一个月后可能就得换血。

第一梯队，基础能力补齐

装这些之前， dsh 是个会聊天的壳；装上之后，它才真正能干活。

ModLens 是视觉桥接的第一块拼图：贴一张图进去，拿回来的不是一句描述，是带 OCR 、布局、语义的结构化 JSON 证据。配合 V4.1 Flash 原生看图之后，这类插件的定位从「补盲」变成了「提质」，但做前端还原、文档处理时它仍然是刚需。

dsh-at-file 和 dsh-paste-input 解决的是两件小事：用 @ 直接引用文件，把文件拖进对话框。小，但你卸不掉，装完就回不去了。

dsh-office 让 Agent 直接读写 docx 、 pdf 、 pptx ，周报、合同、研报这类文件丢进去就能改，不用再手动转 markdown 。dsh-browser-panel 内嵌一个浏览器， Agent 可以自己操作网页，查资料、填表单、截图验证前端改动都能闭环。dsh-computer-use 更进一步，直接操作桌面，目前仅限 macOS 。

这一梯队的判断标准就一条：它补的是「 Agent 本来就该有」的能力。装完不改使用习惯，只是让它突然变强。

第二梯队，体验增强

基础够了，接下来是把 dsh 变成你每天愿意打开的东西。

dsh-web 是这一梯队里最凶的一个，飙升榜第二名， 7,102 星。它不是单个插件，是聚合生态包：任务看板带 cron 定时真实执行、手机扫码远程控制、 SSH 运维面板、 Git 可视化、图像理解，一个包装进半个生态。两个细节能看出作者被真实事故教育过：救助模式检测到启动失败会先快照再修复，失败按字节回滚；「梁神模式」这个 agent 预设首轮只给最小工具集，首次工具调用之后再恢复完整能力，社区评测均值 98.5 。所有能力走官方 profile 机制挂载，不改 dsh 一行源码。

DSH-better-sidebar（ 3,407 星）是另一个思路：不做聚合，做底座。文件树、编辑器、真实终端、 Git diff 、内嵌浏览器、子代理拓扑图全挂在侧边栏，开放 registerTab 扩展点让其他插件往里挂 Tab ，已有 28+ 生态插件接入。你装 dsh-web 看到的右侧面板，底层就是它。

余额小挂件（ 1,870 星）值得单独说。右下角一只鲸鱼娘，显示 API 余额、今日已用、每轮对话消耗金额，按真实 usage 换算不是估算。连续两期稳居飙升榜前五，说明开发者对「看得见的成本」有真实需求，不是要省多少钱，是受不了不知道花在哪。

还有 dsh-turn-rewind 一键回退本轮、dsh-message-edit 编辑消息重新生成、dsh-genui 让 Agent 直接渲染图表和组件。这类插件不改能力，改的是你错了之后恢复的成本。用 Agent 干活最大的心智负担不是它不会，是你不敢放手，回退和重放类插件治的就是这个。

第三梯队，进阶玩法

前面两档装完， dsh 已经是个趁手的工具。第三梯队开始，它变成系统。

dsh-agent-teams（ 1,430 星）的 slogan 是「 One prompt. A working team.」：当前会话变成队长，你用自然语言下目标，它拆成依赖感知的任务清单，持久化子代理之间通过直连消息协调。判断这类多 Agent 项目虚不虚，标准只有一个：拆出来的任务之间是不是真有依赖关系，只会并发不会协作的调度器没有价值。

dsh-memory-evolve 给 Agent 装上跨会话长期记忆，dsh-llm-fallbacks 在模型故障时自动切备用，dsh-feishu-bot 把 Agent 接进飞书群。更野的两个： colleague-skill 把任何人蒸馏成思维和说话风格一致的 AI 技能； OpenBiliClaw 是横跨 B 站、 YouTube 、 X 、知乎、 Reddit 的自进化内容发现智能体。

垂直场景里， dsh-redteam-model （ 303 星）一周涨了 1.5 倍挤进飙升榜前十：九个授权安全研究模式预设加 15 个运行时插件，渗透测试、代码审计、应急溯源、 CTF 各管一摊，高危命令先问后做、过程全程留痕，作者是老安全人员，初衷是「用 workflow 补足缺陷，高效和真实是核心」。

生态里甚至有纯摸鱼向的： dsh-minigames 在右侧面板塞了俄罗斯方块、贪吃蛇等 18 款小游戏，还有人做了复刻 2005 年代中文互联网风格的广告 UI 。玩家心态一到位，什么都会被造出来。

怎么装，怎么挑，怎么避坑

装法是统一的，官方路径只有一条命令：

dshplugin--profilewebadd<插件来源> 

来源支持五种： npm 包名、 GitHub 仓库（github:owner/repo）、 git URL 、 tarball 包、本地路径（调试用 link:）。装完必须重启 dsh web 才生效，带前端依赖的还要 Ctrl+Shift+R 硬刷新。卸载换 remove，更新换 update。

排错记一个口诀：先 --dump-config。它会把最终组合配置吐出来，确认插件真的进了启动树，别对着空气排查。

装完怎么确认生效？两步：重启后刷新页面，看设置里插件条目出没出现；命令行跑 dsh plugin --profile web list，列表里有才算数。不想敲命令的，装 dsh-market 这类图形化市场，在设置里浏览、一键安装。但注意： DSH 官方没有内置市场，这些市场本身也是社区插件，底层调用的还是官方 dsh plugin 机制。 dsh-market 的安全机制做得比较克制，只允许安装注册表审核过的来源，市场不回传数据， WebDAV 备份拒绝内网目标。

最后是安全三原则，每一条都是拿权限换来的教训：

装第三方插件，等于以你的权限运行第三方代码。 这是它和普通软件最本质的区别。

先看源码和活跃度，再点安装。 push 日期和 open issue 比星数诚实。

新插件先放独立 profile 里跑，验证过了再进正式环境。 profile 机制天然支持这个玩法，别浪费。

还有一条时间维度的坑： dsh 还在开发者预览期， v0.1.5 就改了多处插件 API ，官方承诺的破坏性变更说到做到。重仓写插件的等正式版，装插件的升级前备份 ~/.dsh 配置目录。官方的路线图倒是给了定心丸： v0.1.5 已经给插件作者加了标准化 UI 扩展入口，左侧能注册全局入口，右侧能挂自定义 Tab ，内置插件管理面板也在路上。

一键三连『点赞』『转发』『小心心』

欢迎在评论区留下你的想法！

✨ 点亮星标 ✨

AI 大模型前沿每日追踪