dsh-plugins 系列：14 个零配置工具插件（一键安装）

[ZhijiangTang]

dsh-plugins 系列：14 个零配置工具插件（一键安装）

给 DeepSeek Harness 社区交个作业：过去两天我用 DSH 的 bundle 机制做了一批零配置、单包、无原生依赖的小工具插件，全部发布到 npm 并打上 dsh-plugin topic，每个都经过「安装 → 层对账 → 启动自检 → 正式环境端到端调用」的验证。

全家福

插件	做什么	安装
dsh-safeguard	危险命令（rm -rf / push --force…）+ 密钥泄漏（AKIA/sk-/ghp_…）执行前拦截，带 allowList 豁免	dsh plugin add dsh-safeguard
dsh-http	结构化 HTTP 请求：方法/头/体、状态码/耗时/大小、Bearer/Basic 占位、JSON 自动解析、截断保护	dsh plugin add dsh-http
dsh-case	命名大小写转换：camel/Pascal/snake/kebab/CONSTANT 等 8 风格，自检测输入	dsh plugin add dsh-case
dsh-fmt	JSON/YAML/TOML/SQL 格式化与校验，错误精确到行列	dsh plugin add dsh-fmt
dsh-clipboard	长文本一键进系统剪贴板（pbcopy/clip/xclip/xsel）	dsh plugin add dsh-clipboard
dsh-fetch-file	URL→工作区文件：二进制流式落盘、路径围栏、200MB 上限（区别于 web_fetch 的纯文本）	dsh plugin add dsh-fetch-file
dsh-jwt	JWT 解码调试：payload/过期判断，不验签	dsh plugin add dsh-jwt
dsh-cron-parse	cron 表达式解析/人性化/未来 N 次预览（含闰年等边界）	dsh plugin add dsh-cron-parse
dsh-pkg-info	npm/PyPI 包版本、依赖、发布时间查询	dsh plugin add dsh-pkg-info
dsh-dead-links	Markdown 文档死链检查（HEAD 降级 GET、限流并发）	dsh plugin add dsh-dead-links
dsh-when	自然语言相对时间→ISO（「明天 9 点」「2 小时后」），不支持即 fail-fast 不瞎猜	dsh plugin add dsh-when
dsh-handoff	会话交接一键导出：确定性 Markdown（决策/已完成/未完成/下一步），不调模型零成本	dsh plugin add dsh-handoff
dsh-url-tools	URL 解析/去 UTM 等跟踪参数/编解码/短链展开	dsh plugin add dsh-url-tools
dsh-password	强密码/diceware 口令生成（crypto 随机、熵值标注）	dsh plugin add dsh-password

一键装全家桶

dsh plugin --profile web add dsh-safeguard dsh-http dsh-case dsh-fmt dsh-clipboard \
  dsh-fetch-file dsh-jwt dsh-cron-parse dsh-pkg-info dsh-dead-links dsh-when \
  dsh-handoff dsh-url-tools dsh-password

设计原则（也是给社区作者的参考）

• 零配置：装上即用，无 API key、无第三方服务依赖
• 单包小面积：每个 100–500 行、纯 JS 无原生依赖（不会触发 pnpm allowBuilds 授权）
• 规范失败值：工具失败一律返回可读错误而非抛异常；模型看到的是人类可读摘要，机器可读 JSON 留给 Code Mode
• 每个包自检：DSH_PLUGIN_SELFTEST=1 dsh --profile <x> --port 0 可复现全部自检（平时启动不打外网）
• 全部开发方法论与踩坑记录会在 hub 仓库开源（筹备中）；新插件脚手架 dsh-plugin-template（GitHub 模板仓库，scaffold.sh 一条命令生成新插件骨架）已可用

已知边界与后续

• dsh-safeguard 是正则启发式，误报可加 allowList；不是沙箱/签名替代
• 下一步候选：跨会话调度（对标 Codex Automations）、更多生态缺口
• 欢迎 star / issue / 使用反馈；发现 bug 直接提，我修得很快

---

English summary: 14 zero-config, single-package, no-native-deps tool plugins for DeepSeek Harness — safety guard, HTTP client, case converter, multi-format formatter, clipboard, file download, JWT decoder, cron parser, package info, dead-link checker, natural-language time parser, session handoff exporter, URL tools, password generator. All published on npm (dsh plugin add <name>), repos tagged dsh-plugin, each verified end-to-end in a live harness.

[Electricitysheep]

两天 14 个零配置工具插件——bundle 机制成熟后插件生产速度上来了，这速度本身就是生态健康的信号。

已收录进手册生态章节：https://github.com/Electricitysheep/dsh-handbook/blob/main/docs/07-ecosystem.md