DSH-Plugins-Marketplace

手动：克隆本仓库到 ~/.dsh/profiles/web/node_modules/dsh-plugin-marketplace，并在 ~/.dsh/profiles/web/cordis.patch.yml 注册：

- insert:
    - id: dsh-plugin-marketplace
      name: dsh-plugin-marketplace

交给 AI 的一句话（具备命令执行能力即可）：

安装 DSH 插件市场插件（dsh-plugin-marketplace）：运行 dsh plugin --profile web install bradeGithub/DSH-Plugins-Marketplace；若没有 dsh CLI，则克隆 https://github.com/bradeGithub/DSH-Plugins-Marketplace 到 ~/.dsh/profiles/web/node_modules/dsh-plugin-marketplace，在 ~/.dsh/profiles/web/cordis.patch.yml 中注册（id: plugin-marketplace，name: dsh-plugin-marketplace）。完成后重启 dsh web。

flowchart LR
  CI["GitHub Actions<br/>每 2 小时增量扫描 topic:dsh-plugin"] -->|提交回 main| REG["registry.json / skills.json<br/>静态索引"]
  REG -->|"① Contents API .gz"| UI["市场列表页"]
  REG -->|"② jsDelivr → raw（.gz 优先）"| UI
  REG -.->|"③ 内置索引 → 磁盘缓存"| UI
  UI -.->|"全失败才兜底"| API["GitHub Search API<br/>10 次/分 · TTL 10 分钟"]
  UI --> CMP{"与 installed.json 比对<br/>六段已安装判定"}
  CMP -->|"未安装 / 需更新"| INS["克隆 → 类型识别 → 环境变量扫描"]
  INS --> GATE{"含安装脚本或<br/>npm 生命周期脚本？"}
  GATE -->|是| OK["弹窗确认后执行"]
  GATE -->|否| DONE["写入 cordis.patch.yml<br/>与 installed.json"]
  OK --> DONE
  CMP -->|"已装版本更低"| UPD["显示「更新」按钮"]

• 索引只含仓库元数据（名称 / 描述 / Star / 更新时间 / 标签 / 许可）；安装仍直连 github.com 克隆。
• 已安装判定六段管线：安装清单 → 托管目录启发式（dirOwners）→ 本体识别 → profile 映射命中（slug/仓库名/pkg_name 与 repository 双向校验）→ 脚本缓存 → 缓存包名映射再回查 profile；@deepseek-ai/* 官方插件自动排除。
• 市场本体自更新仅采纳维护者 SSH 签名的 release tag（本地验签 + tag↔版本↔commit SHA 绑定，验不过 fail-closed 拒更）。

分层架构、索引构建算法、版本检测来源表与判定细节见 docs/ARCHITECTURE.md；安全模型见 docs/SECURITY.md。

~/.dsh/
├── profiles/web/
│   ├── node_modules/dsh-plugin-marketplace/   ← 插件本体
│   └── cordis.patch.yml                       ← 注册条目
└── marketplace/
    ├── cache/<owner>__<name>/                 ← 克隆缓存（安装与版本比对数据源）
    └── installed.json                         ← 已安装清单

写操作鉴权一致：回环请求直接放行；LAN 请求需 lanWrite: true 配置 + x-dsh-marketplace-token 会话头。卸载依赖 installed.json 记录——仅「通过本市场安装」的插件可完整卸载。完整接口契约（body 字段 / 返回值 / 状态机）见 docs/HTTP-API.md。

Harness Desktop：第三方维护的 Windows 桌面版，稳定版内置本市场（该条目由桌面版作者提交，其同时维护桌面端使用的市场分支）；awesome-dsh-plugin：社区精选列表，「社区收录」徽章数据源，与本市场互链收录。两者与 DeepSeek 官方均无关联。

代码贡献者：lgnorant-lu（写端点鉴权、安全健壮性修复 PR #63、机械化测试体系 PR #66 等核心贡献）、baiyuscc13724-max（Harness Desktop 集成与安装流程简化 #1/#2）、anupamme（OrbisAI Security，verify-installability SSRF 白名单防护 #213）；any / bubble / tatakaria——早期贡献。生态协作者：qing3a（dsh-plugin-verify，驱动「✓ 已验证」徽章）、wwumit（skills-catalog，驱动「披露 ✓」徽章）、ylwl1997（dshbase 收录互认）、awesome-dsh-plugin 维护者（互链收录 PR #994）。

感谢每一位通过市场反馈与 issue 报告问题的用户——你们的报告直接驱动修复节奏。参与贡献见 docs/CONTRIBUTING.md 与 STANDARD.md §7 自测清单。