强烈建议尽快建立官方的插件市场，做好标准和安全规范，并有审核奖励等机制

[Re13orn]

官方需要尽快建立官方的插件市场，不仅是做好标准和规范，安全问题也是重中之重，严格审核插件投毒，否则很快就会和龙虾当年那样，大量的 Skill 投毒事件泛滥成灾了...

[yuanxiaodong79]

是的，如果没有标准和规范，迟早会出事

[plhys]

是的，是的，反正我现在是不太敢装其他人开发的插件。

[nzl153]

官方真该做个插件市场了。现在找插件只能去 GitHub 翻 topic，装插件也只有 link 和 git 两种方式，link 路径带空格还会直接报错。版本兼容也没个说法，官方发版不发 changelog，rc.5 到 rc.6 改了什么只能自己翻 commit，作者和用户全靠猜。审核机制同意要有，但先把分发和版本管理做好，不然插件生态起不来。

[yuanxiaodong79]

插件生态是dsh未来能否活的关键，什么机制好？

[labmimors]

我倾向于五层：开放收录、机器验收、人工抽检、风险分级、随时撤回。仓库和 Release 必须公开，安装绑定 tag/digest，声明权限与 DSH 兼容范围；机器先跑 fresh-profile 安装、依赖/密钥/文件清单检查，再由社区复核高风险权限。排序看可复现性、维护活跃度和真实使用反馈，不先看 Star。MCP Lens 的 schema budget、包内白名单和 SHA-256 都能自动验，这类证据应该成为市场卡片字段，而不是作者自述。

[yuanxiaodong79]

还得需要增加使用前测试环节

[hongyue0721]

支持

[vpzz]

大家动作太快了，官方还没反应过来呢

[uluckystar]

非官方的 DSH 插件生态大全, mydsh.dev/plugins:全社区插件收录 + AI 中文总结 + 一句话智能搜索,不用再翻 GitHub 仓库海，已收录2380+。注：安装插件前，自行先让Harness做安全审核。

[labmimors]

当前公开上传路径其实已具备雏形：GitHub 仓库 + dsh plugin add（源码、tarball、npm 都可），官方文档也已覆盖打包与安装。若后续做“市场”，我建议先把最小可验字段标准化：源码仓库、不可变版本/sha256、权限边界、兼容 dsh 版本、维护者身份、安全报告入口。这样先解决 provenance 与安装可信度，再做排序和推荐更稳。

[shifenhutu]

同意， 非常有必要， 插件 可以先用 ai 做一次安全检测， 然后 再要求一些 达人 来帮忙二次检测

[FelixLin0927]

意思就是说要做个管理插件的插件，这个插件需要检测插件的规范和安全性，哈哈哈

[CHENyiru3]

好多发帖子说自己建立了什么市场，什么交流群，我是建议大家一概不要轻信。还是等官方运营吧

[aoaoms]

支持

[JairChan]

是的，官方还在放周末呢。

[leenkcool]

#1728 可以自己提PR收录 。记得互相赞赏。

[bigben446]

这个确实很需要