
Security News
Deno Goes the Way of the Dinosaur
Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.
dsh-recommend
Advanced tools
DSH 插件透明排行与推荐:每日自动抓取 dsh-plugin 话题生态 + 公开评分模型 + rank/recommend/search 工具 + 设置页排行标签
DSH 插件生态的透明排行与推荐:每 2 小时自动抓取全 GitHub 的
dsh-plugin话题仓库,按公开的评分模型打分排序;DSH 插件与静态站消费同一份数据。
clone 后跑一遍 node scripts/sync.mjs 即可复算——这是排行类项目信任的基石data/,数据永不人工维护data/registry.json 是唯一事实源,静态排行站、DSH 插件(模型工具 + 设置页标签)、外部工具共用👉 打开 https://zp-home.github.io/dsh-recommend/site/ —— 卡片式排行榜:前三名奖牌、分数条、四维信号徽章,支持搜索 / 分类筛选 / 四种排序(综合分 / 热度 / 最近更新 / 最新发布)。
📸 效果预览:


也可以直接看原始数据:data/rankings.json(每 2 小时自动更新)。
方式 A:npm 安装(国内用户推荐,走 npmmirror 镜像)
dsh plugin --profile web add dsh-recommend
# 重启 dsh web 后生效
方式 B:GitHub 直装
dsh plugin --profile web add github:zp-home/dsh-recommend
dsh --profile web --dump-config # 应出现 "# == dsh-recommend" 层
# 重启 dsh web 后生效
方式 C:本地目录安装(完全离线,拷文件夹即可)
dsh plugin --profile web add D:\路径\dsh-recommend
💡 国内网络提示:插件榜单数据默认从
raw.githubusercontent.com拉取(sync_registry工具)。无法访问该域名时,可编辑已安装插件包中的cordis.patch.yml(node_modules/dsh-recommend/cordis.patch.yml),把dsh-recommend的dataUrl改为https://cdn.jsdelivr.net/gh/zp-home/dsh-recommend@main/data/registry.json(jsDelivr CDN,国内一般可达,数据可能有数小时缓存延迟),改后重启 DSH。
安装后获得:
| 面 | 内容 |
|---|---|
| 模型工具 ×4 | rank_plugins 榜单查询 · search_plugins 检索 · recommend_plugins 按目标推荐 · sync_registry 刷新本地数据 |
| 设置页标签 | 设置 → 插件 → 「插件排行」:完整排行榜,随 DSH 亮/暗主题自动适配 |
仓库根目录即插件包(
dsh.bundle+dsh.client双声明,构建产物lib/随库提交,git 安装无需构建)。
# 需要 Node 18+
node scripts/sync.mjs # fetch(采集)→ score(过滤+评分)→ validate(门禁)
node scripts/validate.mjs # 只校验
未设置 GITHUB_TOKEN 时使用未认证限额(够跑一轮);CI 中自动注入 token。
dsh-plugin 话题仓库;排除占位/空仓库/WIP 后 ~600 个上榜data/registry.json 并附原因(fork / 已归档 / 空仓库 / 无描述 / 占位特征)data/ 每 2 小时生成的 registry.json / rankings.json / meta.json(Git 即数据库)
scripts/ fetch(采集)→ score(过滤+评分)→ validate(门禁)→ sync(总入口)
src/ 插件源码(host 工具半 + web 数据路由半 + browser 设置页半)
lib/ 构建产物(随库提交,git 安装免构建)
cordis.patch.yml 插件配置层(bundle patch)
site/ 静态排行站(零构建,直接吃 data/registry.json)
docs/ 设计 / 评分模型 / 路线图 / 决策记录
.github/ Actions(每 2 小时 cron + PR 校验)与提交插件表单
| 源 | 内容 | 用途 |
|---|---|---|
GitHub Search API topic:dsh-plugin | 全部公开仓库 + stars/更新时间/license/size 等 | 主数据源 |
| hub 目录公开镜像 | 官方精选目录与分类(hub 组织仓库私有,经每日镜像) | 分类映射 + 生态信号 |
| 三个 awesome 列表 | 社区人工精选 | 生态信号 |
| npm registry(规划中) | 下载量 | 真实使用量信号 |
dsh-recommend(工具半,任何 profile 可用)/ dsh-recommend/web(同源数据路由,仅 web profile)/ 浏览器排行标签半(由官方 client-modules 扫描 dsh.client 自动供给,无需独立配置行)registry.json 并展示,从不执行任何被收录插件的代码window is not defined、github: 安装取根 package.json 等)见 ADR-0003npm install # 开发依赖(react/typescript/tsdown)
npm run typecheck # tsc --noEmit
npm run bundle # tsdown 构建 lib/
npm run sync # 重跑数据管道
收录 ≠ 安全背书。 本仓库只做只读元数据分析,从不 clone、从不执行被收录插件的代码。安装任何第三方插件前请自行审查源码、权限与许可证。详见 SECURITY.md。
| 阶段 | 状态 |
|---|---|
| M1 数据管道 + 静态排行站 | ✅ |
| M2 DSH 插件(工具 + 设置页标签) | ✅ 真机验证通过 |
| M3 推荐逻辑升级 + 人工精选层 | 🔨 规划中 |
| M4 生态运营(徽章 / 月度报告 / 安装量遥测) | ⏳ |
dsh-plugin 话题,每日同步自动收录)dsh-plugin 话题 · WhaleHubFAQs
DSH 插件透明排行与推荐:每日自动抓取 dsh-plugin 话题生态 + 公开评分模型 + rank/recommend/search 工具 + 设置页排行标签
The npm package dsh-recommend receives a total of 229 weekly downloads. As such, dsh-recommend popularity was classified as not popular.
We found that dsh-recommend demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.

Security News
Anthropic’s free OSS Scanner uses Mythos and other Claude models to find open source vulnerabilities and send maintainers reports with proposed fixes.

Security News
On Front Lines’ Early Adopters: CISO podcast, Andrew Becherer shares lessons from Datadog, weighs the long-term costs of AI-built tools, and explains how founders can actually gain a CISO’s trust.