DSH 终于有一个像样的插件商店了——dsh-plugin-hub 0.1.5 发布

[yunhuantian]

每次想装一个新插件，都要翻 GitHub、复制命令、祈祷版本没写错。装了十几次之后，我实在受不了了。

所以我做了 dsh-plugin-hub——一个让 DSH 插件管理变得像手机应用商店一样简单的图形化界面。

它能做什么？

🛒 逛商店：卡片式展示所有插件，含图标、描述、开发者、下载量，支持 12 个分类筛选和关键词搜索。

⚡ 一键安装：点一下按钮自动完成下载安装，带实时进度条。装坏了自动回滚，不会拖垮整个 DSH。

🛡️ 安全可信：安装前自动检测依赖冲突；发布前扫描 8 类恶意代码。对接 dsh-hub-index 信任体系，插件分“官方 / 认证 / 社区 / 未审核”四档。

📊 智能决策：插件百科库接入 1953 条插件（来自 Blue-Whale-Harness）；健康度排行榜每日更新，告诉你哪个插件最活跃、最靠谱。

🚀 一键发布：如果你自己写插件，填个 token、写个介绍，就能一键发布到 GitHub 和 npm，发布前自动拦截恶意代码。

安装方式：

bash
dsh plugin add dsh-plugin-hub
项目地址：https://github.com/yunhuantian/dsh-plugin-hub

欢迎试用、提 Issue、给 Star——你的每一个反馈都会让这个“货架”变得更好用。

[jiangxingfan1-coder]

这是目前形态最完整的商店（一键安装+失败回滚+发布拦截都做了），已收录进 dsh-hub-index（在线索引）。

我们做的恰好是你还缺的一层：schema 化的信任分层（official / verified / community / unreviewed，信任绑发布者全目录联动）。两个具体对接点供参考：

1. 你的商店 UI 可以直接消费我们条目里的 trust 字段做徽章——你出安装体验，我们出信任语义，互补不重复。
2. 一个善意提醒：真实下载量适合展示但别进推荐排序权重——ClawHub 今年被 Silverfort 证明排名可刷（PoC 六天刷到分类第一），发布者实名+仓库对应核验才是抗操纵的信任锚。

另外刚发了 RFC #2276 请官方定 package.json 插件识别规范，落地后你的 GitHub+npm 同步可以少猜很多。有兴趣对接的话仓库 issue 见。

[yunhuantian]

以改进，发布0.1.5