dsh.so

dsh.so - 独立DSH插件信任与发现市场，L1-L5验证、安全扫描与数据接口工具

dsh.so 简介

dsh.so 是一个面向 DeepSeek Harness（DSH）的独立社区插件信任与发现市场，由社区独立维护，并非 DeepSeek AI 官方平台。它不销售、不托管、不代运营插件，插件仍从官方或作者声明的来源安装；dsh.so 的职责是索引公开插件元数据，回答每个插件“是什么、是否安全、能否安装、是否仍在维护”四个核心问题。平台不需要账号，没有支付与评分体系，验证与安全状态以公开规则标注，而非营销声明。对于 DSH 生态中数以千计的社区插件，dsh.so 提供了一条可核验的信任流水线，帮助用户在安装前做出判断。

dsh.so 核心功能/服务

L1-L5验证等级与多维检查：每条收录至少通过 L1（仓库可访问、非空且有 README）。更高等级依次检查 manifest、解析安装规范、在隔离沙盒中真实安装（L4），并做加载运行冒烟测试（L5）。已确认 npm 包的插件会另行核对包的仓库地址，验证规则完全公开。
自动化安全扫描与风险标注：运行静态规则扫描与模型驱动的动态安全审计，有动态结论时以动态结论为准（可升可降），无结论时采用静态/vet 融合档。风险等级与验证状态直接标注在插件条目上，中高风险条目在可信索引中被排除。
面向Agent的数据接口与索引源：提供8个接口、17个端点，包括单插件安全认证、安装认证状态、npm 周下载榜、星标榜与市场索引（format 1）。全部为静态、缓存、免密钥、CORS 全开的数据，专为 AI Agent 与工具构建，也可直接添加至 DSH「发现」页作为索引源。

dsh.so 适合谁

• DSH用户与AI Agent开发者：需要在数千个社区插件中筛选可靠选项的开发者，可通过 L1-L5 验证等级与安全扫描结论判断插件是否值得安装，利用公开的安装命令与风险标注避开不成熟或高风险的条目，减少在 GitHub 中逐一试错的成本。
• 构建Agent自动化工作流的技术团队：希望将插件发现与验证流程接入自有工具链的团队，可利用 dsh.so 的免密钥数据接口（安全认证、安装认证、排行榜、市场索引）将插件元数据作为结构化输入，在 Agent 工作流中自动完成插件筛选与推荐。
• 关注开源插件生态治理的研究者与维护者：对社区插件的信任机制、验证标准与安全审计方法感兴趣的技术人员，可参考 dsh.so 公开的验证标准与数据接口设计，了解一个独立社区市场如何在快速扩张的生态中建立可核验的质量基准。

为什么选择dsh.so

dsh.so 的差异化在于“只做发现与验证，不做分发与担保”的清晰边界——它不托管代码、不代运营插件、不提供评分体系，而是将验证规则、安全扫描结论与安装命令公开呈现，让用户基于透明信息自行决策。其数据接口以 CC BY 4.0 协议开放，专为 AI Agent 设计，免密钥、CORS 全开，可直接接入自动化流程。对于在 DSH 插件生态中寻找可靠工具、或希望将插件信任评估纳入工程化流程的用户而言，dsh.so 提供了一个规则透明、面向机器读取的信任基础设施。访问dsh.so官网，浏览已验证插件或查阅数据接口文档。