发现并添加一个 DeepSeek Harness 插件

本文是什么（又不是什么）

插件指南 是完整操作手册（Cordis 家族、编写、安全）。安全清单 是权限心智。本文只讲 顺路运维旅程：发现 → 复制 → 添加 → 重载 → 证明生效——并不假装本站是实时商店。

精确 CLI 开关仍以上游为准。README 与本页冲突时，以 README 为准。

第 0 步——先有一台能跑的 DSH

npx @deepseek-ai/dsh web 还挂着时，别开始逛插件。先用 安装 或 npx / 3080 阶梯 修好环境。选好 运行模式（日常多半 Standard；刻意测皮肤时用 Creative）。用 可丢弃工作区。

第 1 步——发现，别淹死

两层发现面：

1. 精选导航——本站 社区插件：改写摘要 + 可复制的 dsh plugin add 行。不是全量镜像，也不是认证。
2. 公开话题——GitHub topic dsh-plugin 以及其他社区目录，当你超出精选子集时再用。

星标是流行度，不是安全评审。优先选 README 写清工具、密钥、文件系统范围与网络调用的包。

第 2 步——复制精确安装行

常见形式：

dsh plugin add github:owner/repo

有些包在 README 写明时用 dsh plugin add @scope/name。owner 或 scope 拼错会装到陌生人。优先从卡片或上游 README 复制——别从聊天截图抄。

第 3 步——添加，再处理常见安装卡点

1. 在能用到 DSH / dsh 的 shell 里跑命令（npx 路径或源码 pnpm dsh——见安装文档）。
2. 插件管理常会调出 pnpm。若报 “pnpm not found”，先全局装好 pnpm 再重试。
3. 镜像超时：改回官方 npm registry 再试。
4. 重载或重启该插件所改的 profile。

第 4 步——用 Trajectory 证明

1. 在可扔掉文件夹里发一条 低风险 提示词。
2. 打开会话 / Trajectory 日志（可观测性入门）。
3. 找你没预期的新工具名。
4. 有异样就 先卸最近一个插件，再加下一个——见 安全清单。

第 5 步——记下你钉住了什么

写下：DSH 预览版版本号、插件 SHA 或 tag、工作区根、预设名。没有这些，下周「升级后坏了」的报障只是噪声。

反模式

• 第一次 Standard 闭环还没成功，就加三个社区包。
• 把精选卡片当成「已验证安全」。
• 第一天就把新插件对准发薪目录或用户主目录。
• 「聊天答得挺好」就跳过 Trajectory。

接下来去哪

• 完整运维/作者文档：插件指南
• 可复制卡片：目录
• 只玩 UI：皮肤
• 发现面修法走上游：参与贡献