分类：大模型
据掘金社区文章介绍，开源项目 Awesome DSH Plugin 是一份面向 DeepSeek Harness（简称 dsh）的插件精选列表。该项目由同名组织维护，是“每日一个开源项目”系列的第 239 期，目前获得 19,015 颗 Star，采用 CC0-1.0 协议，README 收录条目数已超过 5000 个。它不托管插件代码，也不给插件排名，而是试图解决一个更实际的问题：当插件数量达到数千个时，开发者如何找到、验证并安装自己需要的插件。
DeepSeek Harness 是 DeepSeek 开源的可运行 Coding Agent，支持 Web 和无头模式。其架构强调“一切皆插件”：模型、工具、沙箱、会话存储、UI，甚至 Agent 循环本身，都可以被插件替换或扩展。这种设计让第三方插件生态扩大，也让一份带有验证流程的目录成为必要。
不推荐榜，而是一份可核验的目录
Awesome DSH Plugin 本质上是一个数据聚合与静态站点生成项目。真正的数据源是 data/plugins/ 目录下的数千个 YAML 文件，每个插件对应一个文件；README、README.zh.md 以及网站 awesome-dsh-plugin.com 均由脚本生成。项目本身不托管插件代码，也不做质量排名，而是把收录条件限定为可核查的客观标准。
按照项目说明，一个插件被收录，需要可以通过 dsh plugin add 安装；功能与其一行描述一致；分类正确；仍在维护。提交条目时，维护者会对照源码核实。如果描述中写到“46 个工具”，维护者会实际清点。失效、停更或被证实有问题的条目会被移除，但“活跃”本身也不构成质量背书。
- 目录按 22 个大类组织，包括 AGI 架构探索、UI 增强、模型与提供商、安全与权限等。
- 用户可以打开 README 或官网浏览，再用 dsh plugin add 安装。
- 安装插件市场 dshmarket 后，可获得图形化插件卡片市场；安装 dsh-find-plugin 后，也可以用自然语言让 Agent 检索插件。
5000+ 条目下的工程选择：README 不再是数据源
大型 Awesome List 项目常见的协作问题是：所有贡献者都修改同一份 README 的同一分类区块，先合并的 PR 容易让后续 PR 产生冲突。Awesome DSH Plugin 的处理方式，是把 README 从数据源降级为生成产物。
每个插件拥有独立的 YAML 文件，贡献者只需要新增或修改对应文件，而不是直接编辑 README。项目文档给出的解释是：“独立文件永不冲突，而生成出来的 README 行总是相撞。”在条目数达到 5000+ 后，这种设计减少了大规模协作中的合并冲突。对于插件开发者，收录流程是一次轻量的数据提交：新增 data/plugins/<owner>__<repo>.yml，填写 url、name、category、英文描述等字段，提交 PR 后，两份 README 会自动重新生成。
安全提醒：收录不等于安全审查
这份列表没有回避第三方插件的执行风险。README 顶部用警告说明：安装一个插件，等于在用户自己的权限下运行第三方代码。插件可能读取文件、使用凭证、访问网络。被列表收录并不代表通过安全审查，用户安装前应查看源码，陌生插件应先在不接触密钥的环境中测试。
这里的提醒指向 DeepSeek Harness 插件生态中的一个关键边界：工具审批机制负责确认 Agent 调用工具时的权限，并不会把插件代码隔离在沙箱里。Tool Approval 管理的是工具调用环节，而插件代码一旦安装，就以用户权限运行在本机环境中。两者并非同一层安全机制。
因此，“安全与权限”分类下出现了大量第三方插件，包括静态扫描插件安装包、检测 lifecycle scripts、动态执行和凭证泄露组合的工具、沙箱逃逸检测、权限分级网关，以及审批前的 LLM 预审方案。当插件生态扩大到一定规模，社区开始自发补足底层框架尚未覆盖的信任边界。
对大模型行业的意义：从扩展能力到治理能力
Awesome DSH Plugin 回答了一个插件化 Agent Harness 生态在规模扩大后必然面对的问题：当插件数量从几十个涨到 5000+，列表本身的可信度和可维护性如何保证，而不是变成无人管理的链接堆砌。
- “不排名、只验证”的收录方式，避免了列表在规模扩大后滑向主观推荐榜。
- “一插件一文件”的结构，为多人协作的大型目录提供了更稳定的维护方式。
- 对第三方代码执行风险的直接说明，补上了插件化架构中最容易被忽视的信任问题。
对于使用 DeepSeek Harness 的开发者，这份列表的价值不仅是找插件。它把插件化 Agent 生态必须面对的三个问题放在了一起：如何发现插件，如何验证插件，以及如何理解插件带来的运行时风险。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/deepseek-harness-cha-jian-mu-lu-shou-lu-chao-guo-5000-ge
