863683348/dsh-insight

Plugin insight center — one answer to 哪些值得装: plugin_guide (needs), recipe (environments), plugin_rank (health scores), plugin_audit (security scan), plugin_verdict (install decision)

Bundle 已验证 MIT JavaScript 未知
Bundle 已验证

已收录

0

Market

Bundle 已验证

★ 0 在 GitHub 查看
版本未知
语言JavaScript
许可证MIT
在 GitHub 查看

预览

第 1 个预览，共 2 个：863683348/dsh-insight
第 2 个预览，共 2 个：863683348/dsh-insight

功能介绍

插件评测中心：一个答案回答"哪些值得装"——plugin_guide 按需求推荐插件、recipe 安装整套环境、plugin_rank 健康评分（0-100）、plugin_audit 静态安全扫描本地目录、plugin_verdict 给出 install / caution / research / avoid 结论。

适合

  • 希望在一个决策流程中完成需求匹配、健康评分、静态扫描与安装结论的用户。
  • 希望通过内置有序配方组装常见插件环境的团队。

不适合

  • 不适合运行时安全分析，因为 plugin_audit 仅对本地检出目录执行静态扫描。
  • 不适合要求全面或完全实时市场覆盖的发现任务，因为结果依赖其内置导购、配方与目录数据。

README

dsh-insight — 插件评测中心 (Plugin Insight Center)

一个插件，一个答案：”哪些值得装”。 把需求推荐、质量评分、安全审计、环境配方合并成同一个决策面 —— 装 dsh-insight 一个包，用户就得到完整结论，而不是在三个工具间自己拼答案。

为什么是合并（而不是 3 个插件）

“没有评分、没有审计、没有’哪些值得装’的答案” —— 这是同一个决策的三个维度（安全吗 → 好不好 → 适合我吗）。拆成多个插件 = 用户自己拼答案；合一个 = 一次调用拿结论。

五个工具

工具 回答的问题
plugin_guide 用户说需求 → 推荐最匹配的插件（84 个精选 / 14 分类，带理由与安装命令）
recipe 用户要整套环境 → 8 个社区配方（通知全家桶、安全审计套装…）有序安装计划
plugin_rank “哪些值得装” → 健康分排行榜（maintenance/docs/npm/ecosystem，0-100）
plugin_audit “这个安全吗” → 本地目录静态安全扫描（外泄/凭据/混淆/持久化启发式）
plugin_verdict “这个值得装吗” → 综合评分+扫描+需求匹配，输出 install / caution / research / avoid

安装

dsh plugin --profile <profile> add dsh-insight

用法示例

  • “我想抓取网页” → plugin_guide (need=”抓取网页”)
  • “手机远程访问” → recipe (search need=”手机远程”) → apply
  • “哪些插件值得装” → plugin_rank (sort=score)
  • “这个仓库安全吗” → plugin_audit (dir=/path/to/checkout)
  • “dsh-browser 值得装吗，我用来抓网页” → plugin_verdict (repo + need + dir 可选)

设计

  • 纯逻辑层零依赖：match.js、recipe.js、scoring.js、security.js、verdict.js 全部可独立单测。
  • 评分模型：0-100 = maintenance 30 + docs 25 + npm 30 + ecosystem 15；grade A-F；安全高危 flag 封顶 D。
  • 数据：lib/guide-data.json（精选目录）+ data/catalog.json（700+ 插件评分数据）。
  • 安全：插件本身零网络请求；plugin_audit 只读模型指定的本地目录做静态扫描（信任边界：只扫可信源码）。

测试

node --test test/

License

MIT

常见问题常见问题

在启用了 DSH 的终端中执行已验证命令 dsh plugin --profile default add github:863683348/dsh-insight。命令会解析公开 package 元数据，并保持插件与本页展示的目录身份一致。

alvinunreal/openpets · dsh★ 1,074

将 DeepSeek Harness 的生命周期状态、错误与审批请求，桥接到本地运行的 OpenPets 桌面伙伴。

MIT
dsh-market/dsh-market★ 909

（推荐）装在 DSH 里的插件市场：设置页内逛/搜全部社区插件，按分类筛选，确认后一键安装，已装插件一目了然。

MIT
bradeGithub/DSH-Plugins-Marketplace★ 119

面向 GitHub dsh-plugin 话题的插件与技能市场：设置页内逛自动收录的全量索引（CI 每 2 小时刷新），一键安装带类型识别、安装脚本与宿主依赖遮蔽安全检查、环境变量密钥管理，并附 STANDARD.md 识别层规范。

MIT
shaobeichen/dsh-pocket★ 97

手机远程访问 DSH Web 界面：扫码即用局域网或公网（cloudflared 隧道）访问，实时同屏、移动端适配布局，带设置页管理。

GPL-2.0