DSH 插件市场(社区插件):生命周期管理、安全启用、一键自动重启

[uluckystar]

非官方社区出品(与 DeepSeek 官方无隶属关系):https://mydsh.dev

插件市场是我们做的社区插件:在 DSH 设置页里直接浏览 mydsh.dev 插件大全(3650+ 已核验可直接启用的插件),在界面里完成安装、启用、停用、卸载,一键自动重启生效。最近完成了一轮生产化改造,把「装插件」这件小事做扎实了:

新增:插件生命周期管理(装/启/停/卸分离)

以前「安装」一步到位把插件塞进启用列表,出了问题不好收拾。现在拆成四个独立动作,每一步都看得见状态:

状态	说明
未安装	还没装
已安装·未启用	已装好,等你决定是否启用
已启用·重启后生效	已启用,重启 DSH 后开始使用
已启用	正在运行中
已停用·重启后生效	已停用,仍保留安装,可随时重新启用
不兼容·不建议启用	与当前环境不兼容,启用可能导致启动失败
安装失败	上次安装没成功,原因可查,可重试

• 安装 = 下载到本地;启用 = 让插件参与运行;停用 = 暂停使用但保留安装;卸载 = 彻底移除
• 每个插件行都有状态徽章,下一步该点什么一目了然
• 破坏性操作(安装/启用/停用/卸载)都有确认弹窗,防误触

新增:一键自动重启生效(全场景支持)

启用/停用后不需要手动重启 DSH——点一下「立即重启生效」,插件替你完成:

• 确认弹窗如实告知:预计 10–30 秒不可用;所有对话历史都会保留,仅当前正在进行的任务会中断;建议在没有任务进行时执行
• 重启完成后页面自动刷新,插件立即生效
• 适配所有运行环境:PM2 托管 → 交给 PM2 自动拉起;手动启动 / Docker / systemd / Windows → 插件自拉起新进程(不依赖任何进程管理器或容器策略),失败自动重试并留日志

新增:安全保护(装插件不再心惊胆战)

• 写配置前自动备份,写后重新校验,校验失败自动回滚——配置不会写坏
• 核心组件保护:DSH 自带底座永远不会被误删误停
• 不兼容检测:插件与当前 DSH 配置冲突(比如重复注册了 DSH 已有组件)时,自动标记「不兼容·不建议启用」并且拒绝启用——从源头避免「装上就崩、启动失败」的坑
• 安装失败留痕:失败原因持久保存,界面显示「重试安装」
• 输入与请求防护:插件名白名单校验、同源校验(防跨站请求)、请求体大小上限——装的是社区插件,但安全不将就

保留的既有能力

• 非 DSH 插件自动过滤(只展示可直接启用的 DSH 插件,本地已核验 3650+)
• 分类浏览(10 类,含 Agent/MCP/LLM/记忆…) / 本地搜索 / AI 智能搜索(一句话描述需求)
• 安全评估入口(mydsh.dev 安全报告)
• 行级操作状态(哪个插件正在处理,一目了然)

在哪里

• 插件市场设置页:DSH → 设置 → 插件 → 插件市场
• 开源仓库:https://github.com/uluckystar/dsh-plugin-market(dsh-plugin topic)
• 插件大全(数据源):https://mydsh.dev/plugins

评论区聊聊:你装插件踩过什么坑?还想让市场加什么能力?(比如版本更新检测、恢复上次配置)

[uluckystar]

补充了一版可直接看的截图、安装动图和中文教程，方便不用读源码也能理解插件市场现在能做什么。

更新内容：

• README 增加安装动图、分类浏览截图、搜索截图、已安装状态截图。
• 新增中文使用教程： https://github.com/uluckystar/dsh-plugin-market/blob/main/docs/USAGE.zh-CN.md
• 新增可复用推广素材： https://github.com/uluckystar/dsh-plugin-market/blob/main/docs/PROMOTION.zh-CN.md
• README 中的校验数字已按当前严格缓存修正为：5596 个候选 / 3656 个可直接启用 / 1940 个已隐藏。

仓库： https://github.com/uluckystar/dsh-plugin-market
Release： https://github.com/uluckystar/dsh-plugin-market/releases/tag/v0.1.0

[uluckystar]

刚看了一下，社区早就收录啦

[uluckystar]

@Sutera-Diffusus

[uluckystar]

@Sutera-Diffusus 你好，你的 4 个仓库社区都已收录，详情页在这里：

• dsh-sandbox-tester：https://mydsh.dev/plugin?repo=Sutera-Diffusus/dsh-sandbox-tester ✅ 已核验
• dsh-windows-notify：https://mydsh.dev/plugin?repo=Sutera-Diffusus/dsh-windows-notify ✅ 已核验
• dsh-whale-musume：https://mydsh.dev/plugin?repo=Sutera-Diffusus/dsh-whale-musume（目前未通过校验，缺 dsh.bundle 声明）
• dsh-statusbar：https://mydsh.dev/plugin?repo=Sutera-Diffusus/dsh-statusbar（目前未通过校验，仓库里还没有 package.json）

另外大全里还有个 Small-Miao/dsh-statusbar 是已核验的：)

[uluckystar]

补充一个容易被忽略的细节：市场把安装、启用、停用、卸载分开处理，并用七种状态展示当前阶段。需要重启才能生效的操作会单独标注，破坏性操作也会先弹窗确认，排查问题时更直观。

[Sutera-Diffusus]

市场做得扎实,生命周期四态和一键重启是刚需。求收录我们的四个开源插件:dsh-whale-musume(元气鲸鱼娘桌宠)、dsh-statusbar(模块化统计行 + 本地余额代理)、dsh-windows-notify(系统弹窗/提示音/托盘角标)、dsh-sandbox-tester(进程级沙盒 + 合回门禁),仓库都在 https://github.com/Sutera-Diffusus 下。

[uluckystar]

🔒 进展更新：插件安全评估现在可以用了

先说明一下：MyDSH 是非官方社区项目，与 DeepSeek 官方无隶属关系。

这段时间把安全评估这条链路补完整了：现在可以查看已发布报告，用**安全分（越高越安全）**和「✅ 放心用 / ⚠️ 谨慎用 / 🚫 不要用」快速判断；报告列表支持分类筛选、分页，也可以点开看完整报告、JSON 接口和 Markdown 下载。发现明确恶意证据的仓库会进入禁用名单。

当前页面：https://mydsh.dev/plugins（进入 Security / 安全 标签）
开源仓库：https://github.com/uluckystar/dsh-plugin-market

安全评估是辅助参考，不等于绝对安全；我们也会继续根据实际反馈调整审查口径。欢迎大家试用后提意见 🙌

[QLM1234]

你们的市场把「安装环节」的安全做得很扎实（配置备份回滚 / 白名单 / 同源校验 / 不兼容检测）👍 正好和我在做的方向互补：我做了个 dsh 插件 dsh-plugin-dynamic-assembler，补的是运行时加载之前的审查——给插件做源码级安全体检：

• assemble_inspect 静态审查：扫描危险模式（eval / child_process / 文件写删 / 网络请求 / 硬编码密钥 / 混淆载荷等）+ 元数据检查（license / 仓库 / install 脚本 / peer 依赖完整性），输出 0-100 评分 + 绿/黄/红三级
• red（<60 分）默认拒绝加载，仅 force: true 强确认；非官方插件必须用户显式 allow_unofficial（官方优先策略：能力匹配优先 @deepseek-ai/*，第三方兜底且全程可见）

和市场的安全能力正好是两段：你们管"装之前"（配置安全 / 白名单 / 兼容性），我管"跑起来之前"（源码风险评分）。

一个联动想法：如果市场能给每个插件行加一个"静态审查评分"徽章（相当于 mydsh.dev 安全报告的可执行版本），装插件时就能把高危包前置过滤掉——我们插件的审查引擎（src/inspect.ts，纯逻辑可独立复用）愿意对接做批量审查。两个项目一起，把 dsh 生态的"安全"从安装到运行串成一条线。

详情见我的展示帖：dsh-plugin-dynamic-assembler #2907。欢迎交流。

[uluckystar]

补充一个安全细节：插件写入配置前会自动备份，失败时可回滚；核心组件有保护，不兼容的插件会拒绝启用，安装失败也会保留记录，方便后续排查。

[uluckystar]

补充一个已落地的安全评估流程：可从插件页一键提交，先进行 AI 初评，再由 Codex 深度审查并形成正式报告；确认存在恶意行为的插件会立即禁用，避免继续被启用。

[uluckystar]

插件操作现在按安装、启用、停用、卸载分别处理，并用七种状态展示当前阶段；涉及卸载等破坏性操作时会再次确认，安装失败也会保留状态，便于判断下一步是修复、重试还是回退。