
Security News
Rust 1.100 Will Add Dependency Cooldowns to Cargo
Rust 1.100 will add opt-in dependency cooldowns to Cargo, giving security scanners and maintainers time to catch malicious crate releases.
dsh-plug-mcp
Advanced tools
DeepSeek Harness 的 MCP 服务管理器:在 设置 → 插件 → MCP 标签页中发现 GitHub 上的 MCP 服务仓库(topic:mcp-server / modelcontextprotocol),探测 npm / PyPI 发布状态与 README 启动线索,详情查看后一键安装 / 移除。服务以 @deepseek-ai/dsh-mcp-client 行登记进 cordis.patch.yml,HMR 热重载,无需重启。支持 GitHub 代理。
DeepSeek Harness 的
MCP 服务管理器:在 Web UI 的「设置 → 插件 → MCP」标签页中发现
GitHub 上的 MCP 服务仓库,查看详情后一键安装 / 移除。交互模式参考
dsh-plug-manager
(插件市场);Agent Skills 管理请见姊妹插件
dsh-plug-skills。
mcp-server /
modelcontextprotocol,可追加关键词、按最多 Star / 最近更新排序、
翻页。package.json(npm 发布状态)/ pyproject.toml
(PyPI 发布状态)/ README 中的 npx、uvx、docker run 线索,给出
候选启动命令,点选即填入安装表单;也可完全手工填写。$DSH_HOME/cordis.patch.yml(home 层,
作用于所有 profile)追加一行 @deepseek-ai/dsh-mcp-client 配置
(stdio:command / args / env;streamable-http:url / headers)。
DSH 对用户 patch 层做 HMR 监视——保存即热重载,通常无需重启。
写入前备份原文件($DSH_HOME/.plug-mcp-backups/,保留 10 份),写入
后回读解析校验,绝不写出无法启动的 YAML;编辑为文本级追加 / 删除,
保留文件中的注释与 !!js 表达式。@deepseek-ai/dsh-mcp-client 行(服务名 / 传输方式 / 命令或 URL /
env 键 / 所在层),自定义确认弹窗后一键移除。/plug-mcp/search、/plug-mcp/repo、/plug-mcp/local、
/plug-mcp/install、/plug-mcp/remove、/plug-mcp/proxy、
/plug-mcp/proxy-test。发现功能访问 api.github.com / raw.githubusercontent.com,候选探测还会
访问 registry.npmjs.org / pypi.org。出厂部署不挂载平台级 fetch
provider,本插件自行发起请求:默认直连(Node fetch);配置代理后经系统
curl 发出,因此支持 http / https / socks5 / socks5h / socks4
(Clash 的混合端口与 SOCKS 端口都可用)。
代理来源按优先级生效:
DSH 主目录/plug-mcp.json,立即生效且重启后保留;点「清除」移除;cordis.patch.yml 中为本插件加
config.proxy(持久生效):
- id: plug-mcp
name: dsh-plug-mcp
config:
proxy: http://127.0.0.1:7890
DSH_PLUG_MCP_PROXY,或标准的 HTTPS_PROXY /
HTTP_PROXY / ALL_PROXY(大小写均可)。「测试连接」会请求 api.github.com/zen 验证当前生效通道并报告延迟。
特殊值 direct 可强制直连(同样会被持久保存)。
注意:代理只影响本插件的 GitHub / 注册表探测请求;MCP 服务运行时 (npx / uvx / docker)的网络由它们自己的配置管理。
@deepseek-ai/dsh-mcp-client 行登记在
$DSH_HOME/cordis.patch.yml(home 层,作用于所有 profile)。npx -y …)——只安装你信任源码的服务,http 类服务请确认
目标地址。想换用 !!js 表达式(如 !!js process.env.X)引用环境变量
时,直接编辑 patch 文件即可,本插件的解析 / 回写完整保留 !!js 标量。要求宿主有 curl(macOS / 主流 Linux 自带)才能使用代理功能;
dsh plugin 命令要求 PATH 中有 pnpm。MCP 服务运行时按你选择的启动
方式自备 npx(Node)/ uvx(uv)/ docker。
# npm 安装(推荐)
dsh plugin --profile web add -w dsh-plug-mcp
# GitHub 源码(最新 main;也可 #vX.Y.Z 锁 tag)
dsh plugin --profile web add -w github:Casually/dsh-plug-mcp
# 本地目录(开发自用,在本目录的父目录下执行)
dsh plugin --profile web add -w ./dsh-plug-mcp
经 dsh plugin 命令安装后重启 DSH(dsh web)以组合新 bundle。
安装完成后,「MCP」标签页出现在设置 → 插件 下。
dsh plugin --profile web remove dsh-plug-mcp
重启 DSH 以移除该层。已登记的 MCP 服务不受影响(它们是配置,不是插件 的一部分);如需清理,先在「已安装」页移除。
js-yaml(与 harness 同源的 YAML 方言:!!js 表达式
标量按 include 的 entryListSchema 原样往返)。client.js,window.__ModuleLoader__
格式),仅依赖平台的 react wire 模块。mcp-server topic 标签,即可出现在「发现」中。MIT
FAQs
DeepSeek Harness 的 MCP 服务管理器:在 设置 → 插件 → MCP 标签页中发现 GitHub 上的 MCP 服务仓库(topic:mcp-server / modelcontextprotocol),探测 npm / PyPI 发布状态与 README 启动线索,详情查看后一键安装 / 移除。服务以 @deepseek-ai/dsh-mcp-client 行登记进 cordis.patch.yml,HMR 热重载,无需重启。支持 GitHub 代理。
The npm package dsh-plug-mcp receives a total of 0 weekly downloads. As such, dsh-plug-mcp popularity was classified as not popular.
We found that dsh-plug-mcp demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
Rust 1.100 will add opt-in dependency cooldowns to Cargo, giving security scanners and maintainers time to catch malicious crate releases.

Security News
Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.

Security News
Anthropic’s free OSS Scanner uses Mythos and other Claude models to find open source vulnerabilities and send maintainers reports with proposed fixes.