19.2KStar!一份收录5000+插件的DeepSeekHarness生态精选列表"

admin 2026-10-22 13:26:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

19.2K Star!一份收录 5000+ 插件的 DeepSeek Harness 生态精选列表

原创

繁星
繁星

繁星AI随笔

2026年10月18日 12:09
山东

去阅读

DeepSeek 开源的 DeepSeek Harness 是一个可运行的 Coding Agent。

既支持 Web 模式,也支持无头模式。

它把一切皆插件贯彻得很彻底:

模型、工具、沙箱、会话存储、UI,乃至 Agent 循环本身都是插件。

也正因如此,它拥有一个非常活跃的第三方插件生态。

可当插件数量达到几千个之后,新的问题随之出现:

怎样才能找到刚需插件,并确认能安装成功、具备描述中的能力。

今天介绍的开源项目:Awesome DSH Plugin,正是为了解决这个问题而生。

01 项目介绍

Awesome DSH Plugin 是一个数据聚合 + 静态站点生成项目。

数据源是 data/plugins/ 目录下的 YAML 文件,每个插件都是一个文件。

README.md 和 README.zh.md 由脚本从这些 YAML 自动生成。

作者:awesome-dsh-plugin。

02 项目亮点

1.不排名,只验证:

收录标准在 README.md 里写的很明确:

An entry is added when the plugin installs with dsh plugin add, does what its one-line description says, sits in the right category, and is maintained.

每一个被收录的都是因为它:

能用 dsh plugin add 装上、做的事与描述一致、分类没放错、且仍在维护。

PS:每一条提交都会被拿去对着源码核实一遍。

并声明:

This list doesn't rank plugins or judge their quality, and we don't want to.

本列表不给插件排名,也不评判优劣,也无意这么做。

PS:安全警告在 README.md 写的很清楚:

被收录不代表经过安全审查:装之前看源码,陌生插件在不碰密钥的环境里试。

2.一插件一文件:

数据拆分成 data/plugins/\\.yml:

url: https://github.com/owner/reponame: owner/repocategory: uidescription:  en: One-line description ending with a period.  zh: 一句话描述,以句号结尾。

一个插件一个文件,两份提交永远不会碰同一个文件,PR 之间不再互相冲突。

并且两个 README 会在 PR 合并后由脚本在 main 重新生成。

03 快速入门

1.直接浏览:

https://github.com/awesome-dsh-plugin/awesome-dsh-plugin

访问上述网址,按分类浏览。

2.AI Agent 寻找:

dsh plugin --profile web add dsh-find-plugin

装完后,直接用自然语言跟 AI 说需要的插件,AI 会在列表里检索并给出安装命令。

04 结语

如果你正在用 DeepSeek Harness,不妨试试。

当然,Awesome DSH Plugin 如何维护 5000+ 社区目录的工程思路,也值得一看。

# 开源地址:https://github.com/awesome-dsh-plugin/awesome-dsh-plugin

我是繁星,关注我,获取更多好玩有趣的开源仓库!

谢谢你阅读我的文章~

我们下期再见!

    19.2KStar!一份收录5000+插件的DeepSeekHarness生态精选列表" 网络安全文章

    19.2KStar!一份收录5000+插件的DeepSeekHarness生态精选列表"

    本文介绍开源项目AwesomeDSHPlugin,它收录了5000+个DeepSeekHarness生态插件,通过数据聚合和静态站点生成方式维护插件列表。项目亮点包括不排名只验证插件可用性、一插件一文件的管理方式,并提供AIAgent辅助查找插件的快速入门方法。该项目解决了插件数量过多时难以找到刚需插件的问题,其维护5000+社区目录的工程思路值得借鉴。
    靶场实战11|报错也能把数据库拖走(附docker靶场部署步骤)" 网络安全文章

    靶场实战11|报错也能把数据库拖走(附docker靶场部署步骤)"

    本文实战演示MySQL报错注入攻击与防护。利用extractvalue/updatexml函数制造XPATH语法错误,使报错信息回显子查询结果,实现拖库。文章涵盖docker部署sqli-labs靶场、五步模拟攻击流程、WAF绕过三板斧(大小写混写、内联注释、空白替换)、日志攻击特征识别及防护措施。核心防护建议为参数化查询、关闭错误回显与最小权限账号。
    差点被当成APT黑客:一个Burp插件的连环翻车案" 网络安全文章

    差点被当成APT黑客:一个Burp插件的连环翻车案"

    本文复盘了一个Burp插件因设计缺陷导致PortSwigger服务器被误认为对全网发起攻击的事故。插件自动向请求注入伪造IP头,触发存在IP欺骗漏洞的站点将攻击归因于PortSwigger服务器。文章分析了事故链条、影响及修复方案,并给出安全工具设计需评估副作用的教训。
    评论:0   参与:  0