Descubrir y añadir un plugin de DeepSeek Harness

Qué es este artículo (y qué no)

La guía de plugins es el how-to completo (familias Cordis, autoría, seguridad). La lista de seguridad es la mentalidad de permisos. Esta pieza es solo el viaje happy-path del operador: descubrir → copiar → añadir → recargar → demostrar que funcionó — sin fingir que este sitio es una tienda en vivo.

Los flags exactos del CLI siguen siendo de aguas arriba. Si el README y esta página discrepan, gana el README.

Paso 0 — Ten un DSH que funcione primero

No empieces a comprar plugins mientras npx @deepseek-ai/dsh web siga roto. Arregla el entorno con instalación o la escalera npx / 3080. Elige un modo (a menudo Standard en el día a día; Creative cuando pruebas un skin a propósito). Usa un workspace desechable.

Paso 1 — Descubre sin ahogarte

Dos capas de descubrimiento:

1. Navegador curado — Plugins comunitarios en este portal: resúmenes reescritos + líneas dsh plugin add listas para copiar. No es un espejo completo; no es una certificación.
2. Topic público — GitHub topic dsh-plugin y otros catálogos comunitarios cuando superas el subconjunto.

Las estrellas son popularidad, no una revisión de seguridad. Prefiere paquetes cuyo README documente tools, secretos, alcance del sistema de ficheros y llamadas de red.

Paso 2 — Copia la línea de install exacta

Forma típica:

dsh plugin add github:owner/repo

Algunos paquetes usan dsh plugin add @scope/name cuando el README lo dice. Un typo en owner o scope instala a un desconocido. Prefiere copiar de la ficha o del README de aguas arriba — no de una captura en el chat.

Paso 3 — Añade y arregla los snags habituales

1. Ejecuta el comando desde un shell donde DSH / dsh esté disponible (ruta npx o pnpm dsh desde el fuente — ver docs de instalación).
2. La gestión de plugins a menudo invoca pnpm. Si falla con “pnpm not found”, instala pnpm globalmente y reintenta.
3. Timeouts de registro: reintenta con el npm registry oficial.
4. Recarga o reinicia el perfil que el plugin parchea.

Paso 4 — Demuéstralo en Trajectory

1. Envía un prompt de bajo riesgo en la carpeta desechable.
2. Abre los logs de sesión / Trajectory (intro de observabilidad).
3. Busca nombres de tools nuevos que no esperabas.
4. Si algo falla, descarga el último plugin antes de añadir otro — ver la lista de seguridad.

Paso 5 — Anota lo que fijaste

Escribe: versión preview de DSH, SHA o tag del plugin, raíz del workspace, nombre del preset. Sin eso, el informe de la semana que viene “se rompió tras el upgrade” es ruido.

Anti-patrones

• Añadir tres paquetes comunitarios antes del primer bucle Standard exitoso.
• Tratar una ficha curada como “verificada segura”.
• Apuntar un plugin nuevo a nóminas o al directorio home el día uno.
• Saltar Trajectory porque “el chat respondió bien”.

Adónde ir después

• Docs completas de operador/autor: guía de plugins
• Fichas para copiar: directorio
• Experimentos solo de UI: skins
• Enviar arreglos de descubrimiento aguas arriba: contribuir