插件系统与生态

目标

安全地启用一个低风险插件，并知道社区包如何被发现。

什么可以是插件

模型、工具、技能、会话、沙箱、存储、循环、调度和 UI 都可以做成 Cordis/npm 插件。用配置组合，无需 fork deepseek-harness 本体。

如何发现

• 从官方仓库文档与可信 npm scope 出发。
• 社区列表常用 dsh-plugin 话题便于检索。
• 启用前阅读所需密钥、网络与文件系统范围。

安全启用实践

1. 使用可丢弃工作区。
2. 一次只开一个插件。
3. 不确定时用 Minimal 或 Creative。
4. 用 Trajectory 观察异常工具调用。
5. 权限过大则立刻禁用并移除。

开发草图

向 Cordis 注册工具/服务，写清配置项，先在 Minimal/Creative 测试，再提升到 Standard。示例仓库不要放真实 API Key。

本站角色

我们说明机制，不托管实时插件市场二进制。请自行评估来源，安装钉版本以官方文档为准。

FAQ

• 精选卡片等于安全认证吗？ 不等于。启用前先看 插件安全清单。
• 安装命令在哪？ 社区插件 与 插件指南。

下一步

用 运行可观测性 章节收尾，让每次运行可审计。