DeepSeek Harness 插件汇总

中文 | English

一个用于收集、展示和安全审查 DeepSeek Harness （简称 DSH）社区插件的汇总项目。插件列表同时以网页和本 README 两种形式呈现，并每天自动检索 GitHub 上带 dsh-plugin 话题的仓库，经过代码安全审查后补充到汇总中。

汇总页面（GitHub Pages）：

https://writeCasually.github.io/deepseek-harness-plugins/

项目简介

DeepSeek Harness 以“一切都是插件”为核心设计，社区围绕它产出了大量插件、皮肤与发行版。 本项目把这些分散在 GitHub 上的项目汇总到一处，方便开发者按名称、作者与功能快速查找。

主要能力：

• 网页汇总页：支持搜索、按分类与官方标记筛选，展示每个插件的名称、作者、功能简介与项目链接。
• 单一数据源：docs/plugins.json 同时驱动网页与 README 插件列表。
• 多语言简介：插件仓库存在 README.zh*.md / README.en*.md 等简洁文档时，网页会按当前语言展示对应简介，中文优先、英文兜底。
• DSH 适用性判断：先确认插件是否真正能在 DeepSeek Harness 运行，无法确认的不予收录。
• 分层安全与隐私审查：对非官方插件做证据化静态扫描（危险命令 / 代码执行 / 密钥泄露 / 混淆检测） 与供应链漏洞检查（OSV），可选 LLM 深度复核；审查留痕（commit、证据、覆盖率），详见 docs/security-review.md。
• 官方优先：DeepSeek AI 官方插件排在最前。
• 人工复核入口：自动检索结果以 Pull Request 形式提交，合并后即可发布到汇总页。

官方预设插件

DSH 随包分发一组官方内置插件（@deepseek-ai/*，位于官方仓库 packages/ 目录）。它们的“作用”说明 独立维护、不参与社区插件的发现与安全审查 workflow：

• 独立数据源：docs/official-plugins.json（plugins 数组共 210 个内置插件）。
• 随网页独立“官方预设插件”区块展示；发现/审查脚本（scripts/*）与 .github/workflows/* 只读写 docs/plugins.json，从不改写或审查官方数据文件。

可部署的官方 profile bundle：

完整清单与每个包的作用见 docs/official-plugins.json。

插件列表

共收录 111 个插件，官方插件优先展示；数据来源与更新时间见 docs/plugins.json。

本地预览

项目是纯静态站点，docs/ 目录即为页面源码。任意静态服务器即可预览：

cd docs
python3 -m http.server 8000

然后访问 http://localhost:8000/。

目录结构

deepseek-harness-plugins/
├── .github/workflows/    # GitHub Actions：每日检索 + Pages 部署
├── docs/                 # 汇总页面源码
│   ├── index.html
│   ├── css/
│   ├── js/
│   ├── translations/
│   ├── plugins.json            # 社区插件单一数据源（发现/审查驱动）
│   └── official-plugins.json   # 官方预设插件独立数据（不参与社区审查）
├── plugins/              # 本项目自研插件源码
├── scripts/              # 检索、安全审查与 README 生成脚本
├── README.md
└── LICENSE

自动化

每日检索与安全审查

.github/workflows/discover-plugins.yml 每天定时运行 （也可在 GitHub 的 Actions 页面手动触发），完成以下步骤：

1. 通过 GitHub Search API 检索 topic:dsh-plugin。
2. 检查仓库是否带 cordis、.dsh-plugin、dsh.bundle 等 DSH 插件标记，确认其适用于 DeepSeek Harness。
3. 下载 README、多语言 README 与源码抽样文件，做安全与隐私静态扫描；发现隐私泄露风险会标记并附说明。
4. 从 README.zh*.md / README.en*.md 提取简洁简介，写入插件条目的 description_i18n；已有条目会按缺失语言一次性补采。
5. 官方插件优先；单次只处理有限数量，剩余仓库留给下一次定时任务继续。
6. 将通过审查的插件写入 docs/plugins.json，重新生成 README，并以 Pull Request 形式提交人工合并。

GitHub Pages 部署

.github/workflows/deploy-pages.yml 在推送到 main 后， 把 docs/ 目录发布为 GitHub Pages。首次使用需在仓库 Settings → Pages 中把 Source 设置为 “GitHub Actions”。

贡献

欢迎通过 Pull Request 添加插件、修正信息或改进安全审查规则。新增插件请优先更新 docs/plugins.json，然后运行：

node scripts/update-readme.mjs

License

MIT