# DeepSeek Harness 国内插件中心

这个本地插件把精选与社区插件目录、安装状态和镜像设置放进 DeepSeek Harness 的“设置 -> 插件”。

## 安装

从 GitHub 直接安装到 `web` profile：

```bash
dsh plugin --profile web add github:SuiBbinggan/dsh-cn-plugin-center
```

安装后重启 `dsh web`，再进入“设置 -> 插件 -> 插件中心”。也可以在 GitHub 的 [Releases](https://github.com/SuiBbinggan/dsh-cn-plugin-center/releases) 页面下载发布版本。

卸载：

```bash
dsh plugin --profile web remove dsh-cn-plugin-center
```

## 插件目录

- 默认先展示 10 个精选插件。
- 滑到精选列表底部可选择“展开全部插件”。
- 社区目录从 npm 搜索结果中发现，并逐个验证 `dsh.bundle.patch` 后才会显示。
- 展开与搜索结果固定每页 20 个，支持页码、首尾页、省略号和输入页码跳转。
- 搜索会同时匹配精选插件与经过结构验证的社区插件。

## 镜像范围

- npm 镜像只写入当前 `web` profile 的 `.npmrc`，不会改系统或用户全局配置。
- 默认推荐 `https://registry.npmmirror.com/`，也可切换到华为、腾讯或 npm 官方源。
- 切换前会检查镜像响应，并核对当前 DeepSeek Harness 包的完整性哈希。
- GitHub 不使用公共中转站。可选代理只接受本机环回地址，并且只传给单次安装子进程。

## 安全边界

- 只能安装目录中经过服务端验证的固定包名和固定版本，不能从页面执行任意命令。
- 安装、更新和卸载都通过官方 `dsh plugin --profile web` 命令完成。
- 第三方插件不是 DeepSeek 官方审核内容；“声明兼容”仅表示包的版本范围包含当前 Harness，“结构已验证”只表示包声明了可加载的 Harness bundle。
- 不会自动批准第三方构建脚本。遇到需要 `allowBuilds` 的包时会停止并显示日志。
- 插件变更后需要重启 DeepSeek Harness 才会生效。

## 恢复官方源

在插件中心选择“npm 官方”并保存即可。卸载本插件不会删除当前 profile 的镜像配置。