
Security News
PHP Foundation Says Chainguard Broke Security Embargo Ahead of Emergency Patches
The PHP Foundation says Chainguard broke a security embargo ahead of critical RCE patches, as leaks disrupted the coordinated release.
DeepSeek Harness 插件商店:npm 权威源 + awesome 精选 + 自动雷达(550+ 插件、11 分类、运行级验证),官方 dsh plugin add/remove 一键安装卸载,dsh 原生 UI
已收录于 awesome-dsh-plugin 精选列表(Development & Runtime)
DeepSeek Harness 插件商店:上游基础设施。聚合 npm registry + awesome 精选 + GitHub 星标的 dsh 插件目录,质量验证 + 分类 + 星标排序,在 dsh 内一键安装 / 卸载(走官方 dsh plugin add/remove),装完重启即生效。
| 能力 | dsh-store | 社区其他商店(dsh-market / plugin-hub / workshop 等) |
|---|---|---|
| 数据源 | npm registry 权威源(插件实际安装处)+ awesome 精选 + GitHub 星标 | 多为 GitHub topic / awesome 目录(二手源、含蹭话题噪声) |
| 质量验证 | dsh 字段后台验证,自动剔除噪声(250→222 实测) | 无 |
| 安装 | 官方 dsh plugin add/remove(dsh.profile.bundles 层,与命令行等价),失败自动回退 pnpm + patch | 多为 clone / 手改 patch |
| 可安装性 | 目录里每个 npm 条目都能真的装上 | GitHub-only 列表装上即报错 |
| 已安装识别 | 三源合并(bundles + dependencies + patch) | 大多无 |
| 客户端 | 侧边栏按钮 + 设置页分区 + 完整页面 | 部分有设置页 |
keywords:dsh-plugin)+ awesome-dsh-plugin 精选(324 个,11 分类)+ AdamPlatin123 自动雷达(运行级验证)+ GitHub 星标合并,750+ 插件package.json 是否有 dsh 字段(真插件标记),剔除噪声dsh plugin add(自动 reconcile dsh.profile.bundles),失败回退 pnpm add + patch 合并dsh plugin remove,自动清理 patch 残留cordis.patch.yml 的 disabled,HMR 实时生效,无需重启)/plugin-store(摘要)、/plugin-install <包名>(直接安装)npm i dsh-plugin-store
profile patch(~/.dsh/profiles/<profile>/cordis.patch.yml):
- insert:
- id: plugin-store
name: 'dsh-store'
或者官方命令:dsh plugin --profile web add dsh-store。
重启 dsh,打开 http://<dsh地址>:<端口>/plugin-store。
dsh plugin add → 点「立即重启」生效/plugin-install dsh-plugin-xxx~/.dsh/plugin-store/config.json:
{ "proxy": "http://127.0.0.1:7892", "profile": "web" }
| 字段 | 说明 |
|---|---|
proxy | GitHub API 代理(国内环境需要);环境变量 DSH_PLUGIN_STORE_PROXY 可覆盖 |
profile | 安装目标 profile(默认 web);环境变量 DSH_PLUGIN_STORE_PROFILE 可覆盖 |
目录缓存 24h(~/.dsh/plugin-store/catalog.json),页面「刷新目录」强制更新。
| 源 | 用途 |
|---|---|
registry.npmjs.org/-/v1/search?text=keywords:dsh-plugin | 插件清单(权威,可安装) |
awesome-dsh-plugin 精选列表 | 分类 + 精选徽章(324 个,人工审核) |
api.github.com/search/repositories?q=topic:dsh-plugin | 星标 / 仓库 / 更新信息合并 |
AdamPlatin123/awesome-dsh-plugins 雷达 | 运行级验证状态(✅ 运行级可用等,194+ 条目) |
质量验证:安装前后台逐个 GET 每个包的 /latest 检查 dsh 字段(缓存 7 天),无该字段的剔除——npm 关键词搜索会混入蹭关键词的包,这个过滤保证目录里都是真插件。
┌─ dsh-store ─────────────────────────────────────────────┐
│ host:catalog 引擎(npm + awesome + 雷达 + GitHub → 合并 → 验证 → 缓存)│
│ 安装引擎(官方 dsh plugin add/remove → 回退 pnpm + patch)│
│ API:/plugin-store/api/{catalog,refresh,install,uninstall,restart} │
│ client:侧边栏「插件商店」按钮 + 设置页分区(--dsw-* 变量) │
└────────────────────────────────────────────────────────┘
无外部运行时依赖(curl 为 Windows 自带;pnpm 走 PowerShell shim 解析;官方 dsh plugin 路径自动注入代理)。
npm run build # esbuild 构建 lib/index.js + lib/client.js
node test-mock.mjs # mock + 集成测试(隔离 profile,真实 pnpm 安装/卸载,22 项)
MIT
FAQs
DeepSeek Harness 插件商店:npm 权威源 + awesome 精选 + 自动雷达(550+ 插件、11 分类、运行级验证),官方 dsh plugin add/remove 一键安装卸载,dsh 原生 UI
The npm package dsh-store receives a total of 158 weekly downloads. As such, dsh-store popularity was classified as not popular.
We found that dsh-store demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Security News
The PHP Foundation says Chainguard broke a security embargo ahead of critical RCE patches, as leaks disrupted the coordinated release.

Security News
PHP releases emergency patches for two critical RCE vulnerabilities as agencies urge organizations to take unpatched sites offline.

Threat Research
/Security News
A supply chain attack compromised LiteLLM 1.107.0 on PyPI and Docker, spreading malware that steals cloud credentials, developer secrets, and AI provider keys.